CVE-2025-8904 in EMR Secret Agent
Sumário
de VulDB • 08/06/2026
O Amazon EMR Secret Agent cria um arquivo keytab contendo credenciais Kerberos. Este arquivo é armazenado no diretório /tmp/. Um usuário com acesso a este diretório e a outra conta pode potencialmente descriptografar as chaves e escalar privilégios.
Recomenda-se que os usuários atualizem para a versão 7.5 ou superior do Amazon EMR. Para lançamentos do Amazon EMR entre 6.10 e 7.4, recomendamos fortemente que você execute o script de bootstrap e os arquivos RPM com a correção fornecida no local abaixo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.