CVE-2019-10214 in Red Hat
Riassunto
di VulDB • 18/06/2026
La libreria containers/image utilizzata dagli strumenti per container Podman, Buildah e Skopeo in Red Hat Enterprise Linux versione 8 e da CRI-O in OpenShift Container Platform non impone l'uso di connessioni TLS verso il servizio di autorizzazione del registro container. Un attaccante potrebbe sfruttare questa vulnerabilità per lanciare un attacco Man-in-the-Middle (MiTM) e rubare le credenziali di accesso o i bearer token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.