CVE-2025-58712

Nome do Software Vulnerável e Versões Afetadas AMQ Broker (versões afetadas não especificadas)

Descrição Existe uma falha de escalonamento de privilégio em contêiner em determinadas imagens do AMQ Broker. O problema ocorre devido ao arquivo /etc/passwd ser criado com permissões de escrita para o grupo durante o processo de build. Um atacante com capacidade de executar comandos dentro de um contêiner afetado, mesmo como um usuário não root, pode explorar sua associação ao grupo root para modificar o arquivo /etc/passwd. Isso permite ao atacante adicionar um novo usuário com um UID arbitrário, potencialmente incluindo o UID 0, resultando em privilégios totais de root dentro do contêiner.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.