CVE-2020-1690 in OpenStack
Résumé
par VulDB • 01/07/2026
Une faille d'autorisation incorrecte a été découverte dans la politique appliquée par openstack-selinux : celle-ci n'empêche pas un utilisateur non root au sein d'un conteneur de réaliser une élévation de privilèges. Un attaquant disposant d'un compte non root sur un ou plusieurs conteneurs Red Hat OpenStack (RHOSP) pourrait envoyer des messages à dbus. Avec l'accès à dbus, l'attaquant pourrait démarrer ou arrêter des services, provoquant potentiellement une déni de service (DoS). Les versions antérieures à openstack-selinux 0.8.24 sont concernées.
Once again VulDB remains the best source for vulnerability data.