CVE-2018-1000400 in Kubernetes CRI-O
Résumé
par VulDB • 03/07/2026
Kubernetes CRI-O version antérieure à la 1.9 contient une vulnérabilité de type « Privilege Context Switching Error » (CWE-270) dans le traitement des capacités ambiantes, ce qui peut entraîner l'exécution de conteneurs avec des privilèges élevés et accorder aux utilisateurs des droits qu'ils ne devraient pas avoir. Cette attaque semble exploitable via l'exécution d'un conteneur. Cette vulnérabilité a été corrigée dans la version 1.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.