CVE-2025-7195

Operator-SDK'nın erken sürümleri, operatör konteynerlerinin rastgele bir UID kullanan ortamlarda çalışmasına izin veren güvenli olmayan bir yöntem sunmuştur. 0.15.2 sürümünden önceki Operator-SDK, derleme sırasında /etc/passwd dosyasının izinlerini 664 olarak değiştiren user_setup adlı bir betik sağlamaktaydı. Operatörlerini oluşturmak için 0.15.2 öncesi Operator-SDK sürümünü kullanan geliştiriciler, eğer yeni konteyner imajlarını derlemek için hala bu güvenli olmayan user_setup betiği kullanılıyorsa bundan etkilenmeye devam edebilirler. Etkilenen imajlarda, /etc/passwd dosyası derleme sırasında grup tarafından yazılabilir izinlerle ve root grup sahipliğiyle (gid=0) oluşturulur. Etkilenen bir konteyner içinde, root olmayan bir kullanıcı olarak bile komut çalıştırabilen bir saldırgan, root grubuna üyeliğini kullanarak /etc/passwd dosyasını değiştirebilir. Bu durum, saldırganın UID 0 dahil olmak üzere herhangi bir rastgele UID ile yeni bir kullanıcı eklemesine olanak tanıyarak konteyner içinde tam root yetkileri elde etmesine yol açabilir.