CVE-2025-61667

Nome do Software Vulnerável e Versões Afetadas Versões 7.65.0 a 7.70.2 do Datadog Agent

Descrição O Datadog Agent coleta eventos e métricas de hosts e os transmite para o Datadog. Existe um problema de segurança no Agente de Host Linux do Datadog devido a permissões inadequadas configuradas no diretório opt/datadog-agent/python-scripts/ pycache durante a instalação. O conteúdo deste diretório é executado exclusivamente pelo Agente durante a instalação ou atualizações. Um atacante com acesso local poderia potencialmente modificar arquivos dentro deste diretório, levando ao escalonamento de privilégios local quando o Agente for atualizado. Isso requer acesso local ao host e uma conta válida de baixo privilégio. A vulnerabilidade afeta apenas o Agente de Host Linux; outras variações do Agente, incluindo aquelas para containers, Kubernetes e hosts Windows, não são impactadas.

Recomendações Atualize para a versão 7.71.0 ou posterior do Datadog Agent.