CVE-2024-7387 in OpenShift
요약
\~에 의해 VulDB • 2026. 06. 23.
openshift/builder에서 결함이 발견되었습니다. 이 취약점은 경로 순회를 통해 명령어 주입을 허용하며, 악의적인 사용자가 빌더 컨테이너가 실행 중인 OpenShift 노드에서 임의의 명령어를 실행할 수 있습니다. “Docker” 전략을 사용할 경우, `BuildConfig` 정의의 `spec.source.secrets.secret.destinationDir` 속성을 사용하여 권한이 부여된 빌드 컨테이너 내부의 실행 파일들을 덮어쓸 수 있습니다. 권한이 부여된 컨테이너에서 코드를 실행하는 공격자는 해당 컨테이너가 실행 중인 노드에서 자신의 권한을 상승시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.