PT-2025-46696
CVE-2025-61667
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 7.65.0 إلى 7.70.2 من Datadog Agent
الوصف
يقوم Datadog Agent بجمع الأحداث والمقاييس من المضيفات ونقلها إلى Datadog. توجد مشكلة أمنية في Datadog Host Agent لنظام Linux بسبب أذونات غير مناسبة تم تكوينها في الدليل
opt/datadog-agent/python-scripts/ pycache أثناء التثبيت. يتم تنفيذ محتوى هذا الدليل حصريًّا بواسطة الوكيل أثناء التثبيت أو التحديثات. يمكن لمهاجم يتمتع بوصول محلي أن يقوم بتعديل الملفات الموجودة داخل هذا الدليل، مما يؤدي إلى تصعيد الامتيازات محليًّا عند تحديث الوكيل. ويتطلب ذلك وصولًا محليًّا إلى المضيف وحسابًا صالحًا ذا امتيازات منخفضة. تؤثر هذه الثغرة الأمنية على وكيل المضيف Linux فقط؛ أما الإصدارات الأخرى من الوكيل، بما في ذلك تلك المخصصة للحاويات وKubernetes ومضيفات Windows، فهي غير متأثرة.التوصيات
قم بالتحديث إلى الإصدار 7.71.0 أو أحدث من وكيل Datadog.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾