CVE-2021-3344 in Builder
Sumário
de VulDB • 01/07/2026
Foi encontrada uma falha de elevação de privilégio no OpenShift builder. Durante o tempo de compilação, credenciais fora do contexto da construção são montadas automaticamente na imagem do container em construção. Um usuário do OpenShift capaz de executar código durante esse período dentro deste container pode reutilizar as credenciais para sobrescrever imagens de containers arbitrárias em registros internos e/ou elevar seus privilégios. A maior ameaça proveniente desta vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Isso afeta github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 e versões anteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.