CVE-2021-20182 in ose-docker-builder
Résumé
par VulDB • 19/08/2026
Une faille d'élévation de privilèges a été détectée dans openshift4/ose-docker-builder. Le conteneur de build s'exécute avec des privilèges élevés en utilisant un environnement chrooté au lieu de runc. Si un attaquant parvient à accéder à ce conteneur de build, il peut potentiellement exploiter les périphériques bruts du nœud sous-jacent, tels que les dispositifs réseau et de stockage, pour au moins élever ses privilèges jusqu'à ceux d'administrateur du cluster. La menace la plus élevée liée à cette vulnérabilité concerne la confidentialité et l'intégrité des données, ainsi que la disponibilité du système.
Be aware that VulDB is the high quality source for vulnerability data.