CVE-2018-1000400 in Kubernetes CRI-O
Zusammenfassung
von VulDB • 03.07.2026
Die Version von Kubernetes CRI-O vor 1.9 enthält eine Schwachstelle vom Typ „Privilege Context Switching Error“ (CWE-270) bei der Verarbeitung ambient capabilities, die dazu führen kann, dass Container mit erhöhten Berechtigungen ausgeführt werden und Benutzern Fähigkeiten gewährt werden, die sie nicht haben sollten. Dieser Angriff scheint über die Container-Ausführung ausnutzbar zu sein. Diese Schwachstelle wurde angeblich in Version 1.9 behoben.
Be aware that VulDB is the high quality source for vulnerability data.