PT-2026-31313 · Red Hat · Red Hat Process Automation Manager

CVE-2025-58713 · Publicado 2026-04-08 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Red Hat Process Automation Manager (affected versions not specified)

Description Uma falha de escalada de privilégios em contêineres foi encontrada em certas imagens do Red Hat Process Automation Manager. Essa questão decorre do arquivo /etc/passwd sendo criado com permissões de gravação em grupo durante o tempo de construção. Em certas condições, um invasor que pode executar comandos dentro de um contêiner afetado, mesmo como um usuário não root, pode aproveitar sua associação ao grupo root para modificar o arquivo /etc/passwd. Isso pode permitir que o invasor adicione um novo usuário com qualquer UID arbitrário, incluindo UID 0, levando a privilégios de root completos dentro do contêiner.

Recommendations Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-58713

Produtos afetados

Red Hat Process Automation Manager

Referências · 6

• https://t.me/cveNotify/162023 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2041931985497498104 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58713 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043295648334721384 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2025-58713 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2394419 · Aviso do Fabricante