CVE-2025-7195

إصدارات Operator-SDK الأقدم من 0.15.2

تضمنت الإصدارات الأولية من Operator-SDK طريقة غير آمنة لتشغيل حاويات المشغل في بيئات تستخدم معرّف مستخدم عشوائي (UID). كان هناك برنامج نصي، user setup، يقوم بتعديل أذونات ملف /etc/passwd إلى 664 أثناء عملية البناء. يمكن للمهاجم الذي ينفذ أوامر داخل حاوية متأثرة، حتى لو كان مستخدمًا غير root، استغلال الانتماء إلى مجموعة root لتعديل الملف /etc/passwd. وقد يتيح ذلك إضافة مستخدم جديد برقم تعريف مستخدم (UID) تعسفي، بما في ذلك رقم التعريف 0، مما يؤدي إلى الحصول على امتيازات root كاملة داخل الحاوية.

قم بالتحديث إلى الإصدار 0.15.2 أو أحدث من Operator-SDK.

إذا كنت تستخدم إصدارًا أقدم، فتأكد من عدم استخدام البرنامج النصي غير الآمن user setup أثناء إنشاء صورة الحاوية.