CVE-2019-10200 in Container Platform
Résumé
par VulDB • 07/07/2026
Une faille a été découverte dans OpenShift Container Platform 4 où, par défaut, les utilisateurs ayant accès à la création de pods ont également la capacité d'orchestrer des charges de travail sur les nœuds maîtres. Les pods disposant de l'autorisation d'accéder au réseau hôte et s'exécutant sur les nœuds maîtres peuvent récupérer les identifiants de sécurité pour le rôle IAM AWS du maître, permettant ainsi un accès administratif aux ressources AWS. Avec ces identifiants de sécurité, l'utilisateur a alors accès à toute l'infrastructure. L'impact sur la disponibilité des données et du système est élevé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.