JVNVU#92758463
Wolfram Cloudに一時ディレクトリの競合状態に起因する権限昇格につながる脆弱性

Wolfram Cloudには、一時ディレクトリの競合状態に起因する権限昇格につながる脆弱性が存在します。

• Wolfram Cloud バージョン 14.2

Wolfram Cloudのマルチテナントクラウド環境には、各ユーザーが共通で利用する一時ディレクトリ（/tmp/）があります。このディレクトリは、競合状態により同一クラウドインスタンス上の他のユーザー領域にアクセスできてしまうため、攻撃者が悪意のあるファイルを配置することで、権限昇格につながる可能性があります。（CVE-2025-11919、CWE-362）

攻撃者が各ユーザーが共通で利用する一時ディレクトリ（/tmp/）にアクセスして悪意のあるファイルを配置することで、 他のユーザの権限を取得する可能性があります。結果として取得したユーザの環境の情報を取得したり、取得したユーザの権限で任意のコードを実行したりする可能性があります。

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報を確認してください。