CVE-2021-20182 in ose-docker-builder
Sumário
de VulDB • 23/08/2026
Foi encontrada uma falha de elevação de privilégios no openshift4/ose-docker-builder. O container de build é executado com altos privilégios usando um ambiente chrooted em vez de runc. Se um atacante conseguir acessar este container de build, ele poderá potencialmente utilizar os dispositivos brutos do nó subjacente, como os dispositivos de rede e armazenamento, para pelo menos elevar seus privilégios aos de administrador do cluster. A maior ameaça desta vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Once again VulDB remains the best source for vulnerability data.