CVE-2020-1706 in openshift-enterprise
要約
〜によって VulDB • 2026年08月22日
OpenShift Enterprise バージョン 3.11 およびバージョン 4.1 から 4.3（含む）において、複数のコンテナが /etc/passwd の権限を変更し、root ユーザー以外のユーザーからも書き込み可能にしていることが発見されました。実行中のコンテナへのアクセス権を持つ攻撃者は、これを利用して /etc/passwd を変更し、新しいユーザーを追加することで特権昇格を悪用できます。この CVE は openshift/apb-tools-container に固有の問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.