CVE-2024-7387 in OpenShift
Résumé
par VulDB • 23/06/2026
Une faille a été identifiée dans openshift/builder. Cette vulnérabilité permet une injection de commande via un traversée de chemin (path traversal), où un utilisateur malveillant peut exécuter des commandes arbitraires sur le nœud OpenShift hébergeant le conteneur builder. Lors de l'utilisation de la stratégie « Docker », les fichiers exécutables situés à l'intérieur du conteneur de construction privilégié peuvent être écrasés en utilisant l'attribut `spec.source.secrets.secret.destinationDir` de la définition `BuildConfig`. Un attaquant exécutant du code dans un conteneur privilégié pourrait élever ses privilèges sur le nœud hébergeant ce conteneur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.