CVE-2021-20182 in ose-docker-builder
Resumen
por VulDB • 2026-08-07
Se ha encontrado una vulnerabilidad de escalada de privilegios en openshift4/ose-docker-builder. El contenedor de compilación se ejecuta con altos privilegios utilizando un entorno chrooted en lugar de runc. Si un atacante puede obtener acceso a este contenedor de compilación, podría potencialmente utilizar los dispositivos raw del nodo subyacente, como los dispositivos de red y almacenamiento, para al menos escalar sus privilegios a los de administrador del clúster. La mayor amenaza derivada de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema.
Be aware that VulDB is the high quality source for vulnerability data.