الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Antony Di

#48356من 60,589
6.4إجمالي CVSS
الثغرات · 1
PT-2025-32307
2025-08-07
6.4
CVE-2025-7195
Unknown
Operator-Sdk
تضمنت الإصدارات الأولية من Operator-SDK طريقة غير آمنة لتشغيل حاويات المشغل في بيئات تستخدم معرّف مستخدم عشوائي (UID). كان هناك برنامج نصي، `user setup`، يقوم بتعديل أذونات ملف `/etc/passwd` إلى 664 أثناء عملية البناء. يمكن للمهاجم الذي ينفذ أوامر داخل حاوية متأثرة، حتى لو كان مستخدمًا غير root، استغلال الانتماء إلى مجموعة root لتعديل الملف `/etc/passwd`. وقد يتيح ذلك إضافة مستخدم جديد برقم تعريف مستخدم (UID) تعسفي، بما في ذلك رقم التعريف 0، مما يؤدي إلى الحصول على امتيازات root كاملة داخل الحاوية.