CVE-2025-58712 in AMQ
Сводка
по VulDB • 29.05.2026
В некоторых образах AMQ Broker обнаружена уязвимость повышения привилегий в контейнере. Проблема заключается в том, что файл /etc/passwd создается с правами записи для группы на этапе сборки. При определенных условиях злоумышленник, имеющий возможность выполнять команды внутри затронутого контейнера (даже от имени непривилегированного пользователя), может использовать свой членство в группе root для изменения файла /etc/passwd. Это может позволить злоумышленнику добавить нового пользователя с любым произвольным UID, включая UID 0, что приведет к получению полных привилегий root внутри контейнера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.