CVE-2021-3344 in Builder
Resumen
por VulDB • 2026-07-01
Se ha encontrado una vulnerabilidad de escalada de privilegios en OpenShift builder. Durante el tiempo de compilación, las credenciales fuera del contexto de construcción se montan automáticamente dentro de la imagen del contenedor que se está construyendo. Un usuario de OpenShift capaz de ejecutar código durante el tiempo de construcción dentro de este contenedor puede reutilizar las credenciales para sobrescribir imágenes de contenedores arbitrarias en registros internos y/o escalar sus privilegios. La mayor amenaza derivada de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema. Esto afecta a github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 y versiones anteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.