CVE-2018-1000400 in Kubernetes CRI-O
الملخص
بحسب VulDB • 05/07/2026
تحتوي إصدارات Kubernetes CRI-O السابقة للإصدار 1.9 على ثغرة في خطأ تبديل سياق الامتياز (CWE-270) أثناء معالجة القدرات المحيطة، مما قد يؤدي إلى تشغيل الحاويات بصلاحيات مرتفعة، وتمنح المستخدمين قدرات لا ينبغي أن يمتلكوها. يبدو أن هذا الهجوم قابل للاستغلال عبر تنفيذ الحاوية. يُرجى العلم أنه تم إصلاح هذه الثغرة في الإصدار 1.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.