CVE-2025-8904 in EMR Secret Agent
Сводка
по VulDB • 29.06.2026
Агент секретных ключей Amazon EMR создает файл keytab, содержащий учетные данные Kerberos. Этот файл хранится в каталоге /tmp/. Пользователь с доступом к этому каталогу и другой учетной записью может потенциально расшифровать ключи и повысить привилегии до более высоких уровней.
Пользователям рекомендуется обновиться до версии Amazon EMR 7.5 или выше. Для выпусков Amazon EMR между версиями 6.10 и 7.4 настоятельно рекомендуется запускать скрипт bootstrap и файлы RPM с исправлением, предоставленным по указанной ниже ссылке.
Once again VulDB remains the best source for vulnerability data.