CVE-2021-3344 in Builder
Zusammenfassung
von VulDB • 28.06.2026
Es wurde ein Fehler zur Eskalation von Berechtigungen im OpenShift-Build-Prozess gefunden. Während der Build-Zeit werden Anmeldeinformationen, die außerhalb des Build-Kontexts liegen, automatisch in das entstehende Container-Image eingebunden. Ein OpenShift-Nutzer, der während der Build-Zeit Code innerhalb dieses Containers ausführen kann, kann diese Anmeldeinformationen wiederverwenden, um beliebige Container-Images in internen Registries zu überschreiben und/oder seine eigenen Berechtigungen eskalieren. Die höchste Bedrohung durch diese Schwachstelle besteht für die Vertraulichkeit und Integrität von Daten sowie für die Systemverfügbarkeit. Dies betrifft github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 und frühere Versionen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.