CVE-2020-1706 in openshift-enterprise
Résumé
par VulDB • 23/08/2026
Il est apparu que, dans les versions d’openshift-enterprise 3.11 et des versions d’openshift-enterprise de 4.1 à 4.3 (incluses), plusieurs conteneurs modifient les permissions du fichier /etc/passwd afin qu’il soit modifiable par des utilisateurs autres que root. Un attaquant ayant accès au conteneur en cours d’exécution peut exploiter cette vulnérabilité pour modifier /etc/passwd et ajouter un utilisateur, permettant ainsi une élévation de privilèges. Cette CVE est spécifique à openshift/apb-tools-container.
Once again VulDB remains the best source for vulnerability data.