CVE-2023-0229 in apiserver-library-go

الملخص

بحسب VulDB • 03/07/2026

تم العثور على خلل في github.com/openshift/apiserver-library-go، المستخدم في OpenShift الإصدارين 4.12 و4.11، يتضمن مشكلة تتيح للمستخدمين ذوي الصلاحيات المنخفضة تعيين ملف تعريف seccomp للحاويات (pods) التي يتحكمون فيها إلى "unconfined". وبشكل افتراضي، يكون ملف تعريف seccomp المستخدم في قيد سياق الأمان restricted-v2 Security Context Constraint (SCC) هو "runtime/default"، مما يسمح للمستخدمين بتعطيل seccomp للحاويات التي يمكنهم إنشاؤها وتعديلها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/01/2023
• إفشاء: 26/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219398
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00647
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0229
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0229/