CVE-2019-10200 in Container Platformالمعلومات

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف ثغرة في OpenShift Container Platform 4 حيث يمتلك المستخدمون الذين لديهم صلاحية إنشاء حاويات (pods) بشكل افتراضي القدرة أيضاً على جدولة الأحمال العملية على العقد الرئيسية (master nodes). يمكن للحاويات التي تمتلك صلاحيات للوصول إلى شبكة المضيف، والمُشغَّلة على العقد الرئيسية، استرداد بيانات الاعتماد الأمنية لدور AWS IAM الخاص بالمدير الرئيسي، مما يتيح الوصول الإداري إلى موارد AWS. ومع امتلاك هذه البيانات Credential، يصبح لدى المستخدم إمكانية الوصول إلى البنية التحتية بأكملها. يؤثر ذلك بشكل كبير على توافر البيانات والنظام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

27/03/2019

إفشاء

20/03/2021

الاعتدال

تمت الموافقة

إدخال

VDB-171500

EPSS

0.01254

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!