CVE-2025-57853
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W obrazach Web Terminal stwierdzono podatność na eskalację uprawnień w kontenerze. Plik /etc/passwd został utworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. Atakujący, który może wykonywać polecenia w kontenerze (nawet jako nie-root), może wykorzystać członkostwo w grupie root do modyfikacji /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.
Ocena ryzyka
Ryzyko całkowitego przejęcia kontenera przez atakującego, co może prowadzić do naruszenia izolacji i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację obrazów Web Terminal do wersji, w której /etc/passwd nie ma uprawnień zapisu dla grupy, lub ręczne skorygowanie uprawnień.
Oryginalny opis (angielski, źródło NVD)
A container privilege escalation flaw was found in certain Web Terminal images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.