PT-2026-31311 · Unknown · Web Terminal

CVE-2025-57853 · Publicado 2026-04-08 · Atualizado 2026-05-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Imagens do Web Terminal (versões afetadas não especificadas)

Description Uma falha de escalação de privilégios em contêineres foi encontrada devido ao arquivo /etc/passwd sendo criado com permissões de gravação em grupo durante o processo de construção. Um invasor com execução de comandos dentro de um contêiner afetado, mesmo como um usuário não root, pode modificar o arquivo /etc/passwd aproveitando a associação ao grupo root. Isso permite a adição de um novo usuário com um UID arbitrário, incluindo UID 0, resultando em privilégios de root completos dentro do contêiner.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-57853

Produtos afetados

Web Terminal

Referências · 5

• https://twitter.com/CVEnew/status/2043295649664229686 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2025-57853 · Aviso do Fabricante
• https://t.me/cveNotify/161818 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2391106 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57853 · Nota de Segurança