CVE-2025-61667
Açıklama
Datadog Agent, ana bilgisayarlardan olayları ve metrikleri toplar ve bunları Datadog'a gönderir. Datadog Linux Host Agent 7.65.0 ile 7.70.2 arasındaki sürümlerde, kurulum sırasında `opt/datadog-agent/python-scripts/__pycache__` dizinine yetersiz izinlerin atanması nedeniyle bir güvenlik açığı bulunmaktadır. Bu dizindeki kodlar, yalnızca Agent kurulumu veya yükseltmeleri sırasında Agent tarafından çalıştırılır. Bu durum, yerel erişime sahip bir saldırganın bu dizindeki dosyaları değiştirmesine olanak tanıyabilir; bu dosyalar daha sonra Agent yükseltildiğinde çalıştırılarak yerel yetki yükseltme ile sonuçlanabilir. Bu sorunun etkili olabilmesi için ana bilgisayara yerel erişim ve geçerli düşük yetkili bir hesap gereklidir. Bu güvenlik açığının yalnızca Linux Host Agent'ı etkilediğini unutmayın. Konteyner, kubernetes, windows host ve diğer agent'lar dahil olmak üzere Agent'ın diğer varyasyonları etkilenmemiştir. Sürüm 7.71.0, sorun için bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DataDog datadog-agent | >= 7.65.0 , < 7.71.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.