CVE-2019-10200 in Container Platform
要約
〜によって VulDB • 2026年07月06日
OpenShift Container Platform 4 で、デフォルト設定においてポッドの作成権限を持つユーザーがマスターノードにワークロードをスケジューリングできるという欠陥が発見されました。ホストネットワークへのアクセス権を持ち、マスターノード上で実行されるポッドは、マスター AWS IAM ロールのセキュリティ認証情報を取得でき、AWS リソースに対する管理アクセスが可能になります。セキュリティ認証情報へのアクセスにより、ユーザーはインフラ全体にアクセスできるようになります。データおよびシステムの可用性への影響度は高いです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.