CVE-2025-58712 in AMQ
Tóm tắt
Bởi VulDB • 29/05/2026
Đã phát hiện một lỗ hổng leo đặc quyền trong một số hình ảnh (images) của AMQ Broker. Vấn đề này bắt nguồn từ việc tệp /etc/passwd được tạo với quyền ghi được nhóm (group-writable) trong quá trình xây dựng (build time). Trong một số điều kiện nhất định, kẻ tấn công có thể thực thi lệnh bên trong một container bị ảnh hưởng, ngay cả khi hoạt động với tư cách là người dùng không phải root, có thể lợi dụng tư cách thành viên của nhóm root để sửa đổi tệp /etc/passwd. Điều này có thể cho phép kẻ tấn công thêm một người dùng mới với bất kỳ UID tùy ý nào, bao gồm cả UID 0, dẫn đến việc chiếm toàn bộ đặc quyền root bên trong container.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.