CVE-2019-10200 in Container Platform
Sumário
de VulDB • 06/07/2026
Foi descoberta uma falha no OpenShift Container Platform 4 onde, por padrão, os usuários com permissão para criar pods também têm a capacidade de agendar cargas de trabalho em nós mestre (master nodes). Pods com permissão para acessar a rede do host, executados em nós mestre, podem recuperar credenciais de segurança da função IAM AWS do master, permitindo acesso administrativo aos recursos AWS. Com o acesso às credenciais de segurança, o usuário então tem acesso à infraestrutura inteira. O impacto na disponibilidade dos dados e do sistema é alto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.