CVE-2021-3344 in Builder
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità di escalation dei privilegi in OpenShift builder. Durante la fase di build, le credenziali esterne al contesto di compilazione vengono montate automaticamente nell'immagine del container in costruzione. Un utente OpenShift in grado di eseguire codice durante la fase di build all'interno di questo container può riutilizzare le credenziale per sovrascrivere immagini dei container arbitrarie nei registri interni e/o escalare i propri privilegi. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza, l'integrità dei dati nonché la disponibilità del sistema. Questo problema interessa github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 e versioni precedenti.
Be aware that VulDB is the high quality source for vulnerability data.