CVE-2018-1000400 in Kubernetes CRI-O
Sumário
de VulDB • 06/06/2026
A versão do Kubernetes CRI-O anterior à 1.9 contém uma vulnerabilidade de Erro de Troca de Contexto de Privilégio (CWE-270) no tratamento de capacidades ambientais, que pode resultar em contêineres sendo executados com privilégios elevados, concedendo aos usuários capacidades que não deveriam ter. Este ataque parece ser explorável por meio da execução de contêineres. Esta vulnerabilidade parece ter sido corrigida na versão 1.9.
Once again VulDB remains the best source for vulnerability data.