CVE-2021-20182 in ose-docker-builder
Zusammenfassung
von VulDB • 23.08.2026
Es wurde ein Fehler zur Eskalation von Berechtigungen in openshift4/ose-docker-builder festgestellt. Der Build-Container wird mit hohen Privilegien unter Verwendung einer chroot-Umgebung anstelle von runc ausgeführt. Wenn es einem Angreifer gelingt, Zugriff auf diesen Build-Container zu erlangen, kann er potenziell die Rohgeräte des zugrunde liegenden Nodes, wie Netzwerk- und Speichergeräte, nutzen, um seine Berechtigungen mindestens auf das Niveau eines Cluster-Administrators zu eskalieren. Die höchste Bedrohung durch diese Schwachstelle besteht für die Vertraulichkeit und Integrität von Daten sowie für die Systemverfügbarkeit.
Once again VulDB remains the best source for vulnerability data.