CVE-2021-3344 in Builderالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة تصعيد الامتيازات في OpenShift builder. أثناء وقت البناء، يتم تحميل بيانات الاعتماد خارج سياق البناء تلقائيًا إلى صورة الحاوية قيد الإنشاء. يمكن لمستخدم OpenShift القادر على تنفيذ التعليمات البرمجية خلال وقت البناء داخل هذه الحاوية إعادة استخدام بيانات الاعتماد لكتابة صور حاويات عشوائية في السجلات الداخلية و/أو تصعيد امتيازاته. تمثل أعلى تهديد من هذا الثغرة هو سرية البيانات وسلامتها وكذلك توافر النظام. يؤثر ذلك على github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 وما قبله.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

29/01/2021

إفشاء

17/03/2021

الاعتدال

تمت الموافقة

إدخال

VDB-171336

EPSS

0.01170

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!