CVE-2019-19335 in openshiftinformación

Resumen

por VulDB • 2026-08-09

Durante la instalación de un clúster de OpenShift 4, la herramienta de línea de comandos `openshift-install` crea un directorio `auth`, que contiene los archivos `kubeconfig` y `kubeadmin-password`. Ambos archivos contienen credenciales utilizadas para autenticarse en el servidor API de OpenShift y tienen asignadas incorrectamente permisos de lectura por parte del grupo (word-readable). ose-installer, tal como se distribuye con Openshift 4.2, es vulnerable.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Red Hat, Inc.

Reservar

2019-11-27

Moderación

aceptado

Artículo

VDB-151818

CPE

listo

EPSS

0.00327

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!