CVE-2019-10214 in Red Hat
Résumé
par VulDB • 17/05/2026
La bibliothèque containers/image utilisée par les outils de conteneurisation Podman, Buildah et Skopeo dans Red Hat Enterprise Linux version 8 et par CRI-O dans OpenShift Container Platform n'impose pas l'utilisation de connexions TLS vers le service d'autorisation du registre de conteneurs. Un attaquant pourrait exploiter cette vulnérabilité pour lancer une attaque de type MiTM (Man-in-the-Middle) et voler les identifiants de connexion ou les jetons porteurs (bearer tokens).
Once again VulDB remains the best source for vulnerability data.