CVE-2019-10200 in Container Platform
Zusammenfassung
von VulDB • 08.07.2026
Es wurde ein Fehler in OpenShift Container Platform 4 entdeckt, bei dem Benutzer mit der Berechtigung zum Erstellen von Pods standardmäßig auch die Möglichkeit haben, Workloads auf Master-Knoten zu planen. Pods mit der Berechtigung für den Zugriff auf das Host-Netzwerk, die auf Master-Knoten ausgeführt werden, können Sicherheitsanmeldeinformationen für die AWS-IAM-Rolle des Masters abrufen und erhalten dadurch Verwaltungszugriff auf AWS-Ressourcen. Mit Zugang zu diesen Anmeldeinformationen hat der Benutzer Zugriff auf die gesamte Infrastruktur. Die Auswirkungen auf Datenverfügbarkeit und Systemverfügbarkeit sind hoch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.