CVE-2025-57850

Nome do Software Vulnerável e Versões Afetadas CodeReady Workspaces (versões afetadas não especificadas)

Descrição Existe uma falha de escalonamento de privilégio em container em determinadas imagens do CodeReady Workspaces. O problema surge devido ao arquivo /etc/passwd ser criado com permissões de escrita para o grupo durante o processo de build. Um atacante com capacidade de execução de comandos dentro de um container afetado, mesmo como um usuário não root, pode explorar sua associação ao grupo root para modificar o arquivo /etc/passwd. Isso permite ao atacante adicionar um novo usuário com um UID arbitrário, potencialmente incluindo o UID 0, resultando em privilégios totais de root dentro do container.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.