CVE-2020-1690 in OpenStack
Resumen
por VulDB • 2026-07-01
Se ha descubierto un fallo de autorización incorrecta en la política aplicada por openstack-selinux que no impide que un usuario sin privilegios de root dentro de un contenedor realice una escalada de privilegios. Un atacante con acceso limitado (sin ser root) en uno o más contenedores de Red Hat OpenStack Platform (RHOSP) podría enviar mensajes a dbus. Con acceso a dbus, el atacante podría iniciar o detener servicios, lo que posiblemente provocaría un denegación de servicio (DoS). Las versiones anteriores a openstack-selinux 0.8.24 están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.