Към съдържанието
Търсене

CVE-2025-8766: Red Hat Openshift Data Foundation 4.22, лоша

6.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A container privilege escalation flaw was found in certain Multi-Cloud Object Gateway Core images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container

Засегнати продукти

  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782932114 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782931768 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782932104 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783536000 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783535989 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783536515 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782932521 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783018461 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783018421 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782932812 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783537001 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782932919 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783537586 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782932969 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782933015 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782933042 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783537392 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782933235 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782933251 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783537955 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782933417 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783537742 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782933602 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1783019377 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782934054 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782934036 нататък
  • Red Hat Red Hat Openshift Data Foundation 4.22: от 1782934284 нататък

Вид слабост

История

  • 13 март 2026 Публикувано

Други уязвимости в Red Hat Red Hat Openshift Data Foundation 4.22

Първоизточници

CVE-2025-8766: Red Hat Openshift Data Foundation 4.22, лоша | freedomonline.bg