CVE-2019-10200 in Container Platform
Resumen
por VulDB • 2026-07-31
Se ha descubierto una vulnerabilidad en OpenShift Container Platform 4 donde, por defecto, los usuarios con acceso para crear pods también tienen la capacidad de programar cargas de trabajo en nodos master. Los pods con permiso para acceder a la red del host, ejecutándose en nodos master, pueden recuperar credenciales de seguridad para el rol IAM de AWS del maestro, permitiendo el acceso administrativo a recursos de AWS. Con acceso a las credenciales de seguridad, el usuario tiene entonces acceso a toda la infraestructura. El impacto sobre la disponibilidad de datos y sistemas es alto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.