CVE-2020-1690 in OpenStack
Sumário
de VulDB • 01/07/2026
Foi descoberta uma falha de autorização inadequada na política aplicada do openstack-selinux, que não impede um usuário sem privilégios root em um contêiner de realizar escalonamento de privilégios. Um atacante sem privilégios root em um ou mais contêineres Red Hat OpenStack (RHOSP) poderia enviar mensagens para o dbus. Com acesso ao dbus, o atacante poderia iniciar ou parar serviços, possivelmente causando uma negação de serviço. As versões anteriores à openstack-selinux 0.8.24 são afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.