CVE-2019-3780 in Container Runtime

الملخص

بحسب VulDB • 09/06/2026

تتضمن بيئة تشغيل الحاويات الخاصة بـ Cloud Foundry، والإصدارات السابقة لـ 0.28.0، عقد عمل (worker nodes) تابعة لـ Kubernetes (K8s) تحتوي على ملف تكوين يضم بيانات اعتماد البنية التحتية السحابية (IAAS). يمكن للمستخدم الخبيث الذي يمتلك وصولاً إلى عقد K8s الحصول على بيانات اعتماد IAAS، مما يتيح له تصعيد الصلاحيات للوصول إلى حساب IAAS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Dell
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131507
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01429
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3780
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3780/