CVE-2020-1706 in openshift-enterprise
Сводка
по VulDB • 22.08.2026
Установлено, что в версиях openshift-enterprise 3.11 и от 4.1 до 4.3 (включительно) несколько контейнеров изменяют права доступа к файлу /etc/passwd таким образом, чтобы он стал доступен для записи пользователям, отличным от root. Злоумышленник, имеющий доступ к работающему контейнеру, может использовать эту уязвимость для изменения файла /etc/passwd с целью добавления нового пользователя и повышения своих привилегий. Данная CVE специфична для образа openshift/apb-tools-container.
Once again VulDB remains the best source for vulnerability data.