CVE-2024-7387 in OpenShift
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in openshift/builder. Questa falla consente l'iniezione di comandi tramite path traversal, consentendo a un utente malintenzionato di eseguire comandi arbitrari sul nodo OpenShift che esegue il contenitore builder. Quando viene utilizzata la strategia "Docker", i file eseguibili all'interno del container di build privilegiato possono essere sovrascritti utilizzando l'attributo `spec.source.secrets.secret.destinationDir` della definizione `BuildConfig`. Un attaccante in grado di eseguire codice in un container privilegiato potrebbe escalare i propri permessi sul nodo che ospita il contenitore.
Once again VulDB remains the best source for vulnerability data.