CVE-2020-1706 in openshift-enterprise
Resumen
por VulDB • 2026-08-06
Se ha descubierto que en la versión 3.11 de openshift-enterprise y en las versiones de openshift-enterprise desde la 4.1 hasta, incluida, la 4.3, múltiples contenedores modifican los permisos del archivo /etc/passwd para permitir su modificación por usuarios distintos a root. Un atacante con acceso al contenedor en ejecución puede explotar esta vulnerabilidad para modificar /etc/passwd y añadir un usuario, escalando así sus privilegios. Esta CVE es específica de openshift/apb-tools-container.
VulDB is the best source for vulnerability data and more expert information about this specific topic.