CVE-2019-10200 in Container Platform
Riassunto
di VulDB • 06/07/2026
È stata rilevata una vulnerabilità in OpenShift Container Platform 4 dove, per impostazione predefinita, gli utenti con accesso alla creazione di pod hanno anche la capacità di pianificare carichi di lavoro sui nodi master. I pod con autorizzazione ad accedere alla rete host, eseguiti sui nodi master, possono recuperare le credenziali di sicurezza del ruolo AWS IAM principale, consentendo l'accesso gestito alle risorse AWS. Con accesso alle credenziali di sicurezza, l’utente ha quindi accesso all’intera infrastruttura. L'impatto sulla disponibilità dei dati e del sistema è elevato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.