PT-2025-35551 · Opensuse+1 · Opensuse Tumbleweed+1

Johannes Segitz · Publicado 2025-09-02 · Atualizado 2025-09-26 · CVE-2025-46810

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do traefik2 anteriores à 2.11.29

Descrição Existe uma vulnerabilidade de Seguimento de Link Simbólico (Symlink) do UNIX no empacotamento do traefik2 do openSUSE Tumbleweed. Este problema permite que o usuário traefik escale para privilégios de root.

Recomendações Atualize o traefik2 para a versão 2.11.29 ou superior.

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2025-46810

OPENSUSE-SU-2025:15581-1

Produtos afetados

Opensuse Tumbleweed

Traefik2

Referências · 8

• https://twitter.com/VulmonFeeds/status/1962888244518965543 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2025:15581-1 · Aviso do Fabricante
• https://bugzilla.suse.com/show_bug.cgi?id=1245204 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46810 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-46810 · Nota
• https://t.me/CVEtracker/31496 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962845623176003852 · Publicação no Twitter
• https://t.me/cveNotify/134062 · Publicação no Telegram