PT-2025-34689 · Docker+1 · Docker+1

Privt00 · Publicado 2025-08-25 · Atualizado 2025-08-26 · CVE-2025-57802

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Airlink anteriores à 1.0.1

Descrição: O Daemon do Airlink faz interface com o Docker e o Panel para fornecer acesso seguro para controlar instâncias via o Panel. Um atacante com acesso ao container afetado pode criar links simbólicos dentro do diretório montado (/app/data). Esses links simbólicos podem apontar para locais sensíveis no sistema de arquivos do host, devido ao container realizar um bind-mount de um caminho arbitrário do host. Quando a aplicação ou outros processos seguem esses links simbólicos, o atacante pode obter acesso de leitura não autorizado a arquivos do host fora do container.

Recomendações: Atualize para a versão 1.0.1 ou posterior.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2025-57802

GHSA-HRFV-WM8P-MG8M

Produtos afetados

Airlink

Docker

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57802.json · Exploit
• https://github.com/airlinklabs/daemon/commit/5e6222dd9eec6d7cb0876b12507e3d6011797693 · Nota
• https://github.com/airlinklabs/daemon/security/advisories/GHSA-hrfv-wm8p-mg8m · Nota
• https://osv.dev/vulnerability/CVE-2025-57802 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1960037236872810980 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57802 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1960135702630297958 · Publicação no Twitter
• https://t.me/CVEtracker/30855 · Publicação no Telegram