CVE-2025-57847

Belirli Ansible Automation Platform imajlarında bir konteyner yetki yükseltme açığı bulundu. Bu sorun, oluşturma işlemi sırasında /etc/passwd dosyasının grup tarafından yazılabilir izinlerle oluşturulmasından kaynaklanmaktadır. Belirli koşullar altında, etkilenen bir konteyner içinde komut çalıştırabilen bir saldırgan, root kullanıcısı olmasa bile, root grubuna üyeliğini kullanarak /etc/passwd dosyasını değiştirebilir. Bu güvenlik açığı, bir saldırganın UID 0 dahil olmak üzere herhangi bir rastgele UID ile yeni bir kullanıcı eklemesine ve böylece konteyner içinde tam root yetkileri kazanmasına olanak tanır.