CVE-2024-7387 in OpenShift
Zusammenfassung
von VulDB • 23.06.2026
Es wurde ein Fehler in openshift/builder festgestellt. Diese Schwachstelle ermöglicht die Kommandoinjektion über Pfadtraversal, wobei ein böswilliger Benutzer beliebige Befehle auf dem OpenShift-Knoten ausführen kann, der den Builder-Container betreibt. Bei Verwendung der „Docker“-Strategie können ausführbare Dateien innerhalb des privilegierten Build-Containers mithilfe des Attributs `spec.source.secrets.secret.destinationDir` in der Definition von `BuildConfig` überschrieben werden. Ein Angreifer, der Code in einem privilegierten Container ausführt, könnte seine Berechtigungen auf dem Knoten, auf dem der Container läuft, eskalieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.