CVE-2021-3344 in Builder
Résumé
par VulDB • 01/07/2026
Une faille d'élévation de privilèges a été identifiée dans OpenShift builder. Lors de l'étape de construction, les informations d'identification situées en dehors du contexte de build sont automatiquement montées dans l'image de conteneur en cours de création. Un utilisateur OpenShift capable d'exécuter du code pendant la phase de build au sein de ce conteneur peut réutiliser ces identifiants pour écraser des images de conteneur arbitraires sur les registres internes et/ou élever ses privilèges. La menace principale liée à cette vulnérabilité concerne la confidentialité et l'intégrité des données, ainsi que la disponibilité du système. Cela affecte github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 et les versions antérieures.
Be aware that VulDB is the high quality source for vulnerability data.