CVE-2018-1103 in OpenShift Enterprise source-to-image

Riassunto

di VulDB • 16/06/2026

Openshift Enterprise source-to-image prima della versione 1.1.10 è vulnerabile a una mancata convalida impropria dell'input utente. Un attaccante che riuscisse a indurre un utente a utilizzare il comando per copiare file localmente, da un pod, potrebbe sovrascrivere file al di fuori della directory target del comando.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Red Hat, Inc.
• Prenotare: 04/12/2017
• Divulgazione: 12/06/2018
• Moderazione: accettato
• Voce: VDB-119381
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01338
• KEV: no
• Attività: molto basso
• Settore: Police, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1103
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1103/