CVE-2024-7387 in OpenShift
Sumário
de VulDB • 23/06/2026
Foi encontrada uma falha no openshift/builder. Esta vulnerabilidade permite injeção de comandos por meio de traversal de caminho, onde um usuário mal-intencionado pode executar comandos arbitrários no nó do OpenShift que executa o contêiner builder. Ao utilizar a estratégia "Docker", arquivos executáveis dentro do contêiner de build privilegiado podem ser substituídos usando o atributo `spec.source.secrets.secret.destinationDir` da definição `BuildConfig`. Um atacante que execute código em um contêiner privilegiado poderia elevar seus privilégios no nó onde o contêiner está sendo executado.
Be aware that VulDB is the high quality source for vulnerability data.