CVE-2019-10200 in Container Platform
요약
\~에 의해 VulDB • 2026. 07. 06.
OpenShift Container Platform 4에서 취약점이 발견되었습니다. 기본적으로 파드 생성 권한이 있는 사용자는 마스터 노드에 워크로드를 스케줄링할 수 있습니다. 호스트 네트워크에 접근할 수 있는 권한을 가진 파드가 마스터 노드에서 실행되면, 마스터 AWS IAM 역할의 보안 자격 증명을 획득하여 AWS 리소스에 대한 관리 액세스 권한을 얻을 수 있습니다. 이러한 보안 자격 증명에 접근함으로써 사용자는 전체 인프라에 접근할 수 있게 됩니다. 데이터 및 시스템 가용성에 미치는 영향은 높습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.