PT-2025-35551

CVE-2025-46810

·

Publicado

2025-09-02

·

Atualizado

2025-09-26

Descrição por

CVSS 4.0
8.5
Alta
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do traefik2 anteriores à 2.11.29
Descrição Existe uma vulnerabilidade de Seguimento de Link Simbólico (Symlink) do UNIX no empacotamento do traefik2 do openSUSE Tumbleweed. Este problema permite que o usuário traefik escale para privilégios de root.
Recomendações Atualize o traefik2 para a versão 2.11.29 ou superior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-61: UNIX Symbolic Link (Symlink) Following
Identificadores relacionados
CVE-2025-46810
OPENSUSE-SU-2025:15581-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com