CVE-2024-7387 in OpenShift
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة في openshift/builder. تتيح هذه الثغرة حقن الأوامر عبر تجاوز المسار (path traversal)، حيث يمكن لمستخدم خبيث تنفيذ أوامر عشوائية على عقدة OpenShift التي تشغل حاوية البناء. عند استخدام استراتيجية "Docker"، يمكن استبدال الملفات التنفيذية داخل الحاوية ذات الامتيازات العالية باستخدام سمة `spec.source.secrets.secret.destinationDir` في تعريف `BuildConfig`. قد يتمكن مهاجم يشغّل رمزًا خبيثًا ضمن حاوية ذات امتيازات عالية من تصعيد صلاحياته على العقدة التي تستضيف الحاوية.
Once again VulDB remains the best source for vulnerability data.