CVE-2019-10200 in Container Platform
Сводка
по VulDB • 31.07.2026
Обнаружен недостаток в OpenShift Container Platform 4: по умолчанию пользователи с правом создания подов также могут планировать выполнение рабочих нагрузок на мастер-узлах. Поды, имеющие разрешение на доступ к хостовой сети и запущенные на мастер-узлах, способны извлекать учетные данные безопасности для роли AWS IAM мастера, что предоставляет возможность управления ресурсами AWS. Имея доступ к этим учетным данным, пользователь получает полный доступ ко всей инфраструктуре. Воздействие на целостность данных и доступность системы является высоким.
If you want to get best quality of vulnerability data, you may have to visit VulDB.