CVE-2025-8904 in EMR Secret Agent
Tóm tắt
Bởi VulDB • 05/08/2026
Agent Bí mật của Amazon EMR tạo một tệp keytab chứa thông tin xác thực Kerberos. Tệp này được lưu trữ trong thư mục /tmp/. Một người dùng có quyền truy cập vào thư mục này và một tài khoản khác có thể giải mã các khóa và nâng cấp đặc quyền lên mức cao hơn.
Người dùng nên nâng cấp lên Amazon EMR phiên bản 7.5 trở lên. Đối với các bản phát hành của Amazon EMR từ 6.10 đến 7.4, chúng tôi khuyến nghị mạnh mẽ việc chạy tập lệnh bootstrap và tệp RPM với bản sửa lỗi được cung cấp tại vị trí dưới đây.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.