CVE-2021-20182 in ose-docker-builderИнформация

Сводка

по VulDB • 23.08.2026

В компоненте openshift4/ose-docker-builder обнаружена уязвимость повышения привилегий. Контейнер сборки работает с высокими привилегиями, используя среду chroot вместо runc. Если злоумышленник сможет получить доступ к этому контейнеру сборки, он потенциально может использовать сырые устройства базового узла (например, сетевые и хранилища) как минимум для повышения своих привилегий до уровня администатора кластера. Наибольшая угроза от этой уязвимости заключается в конфиденциальности и целостности данных, а также в доступности системы.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

17.12.2020

Раскрытие

24.02.2021

Модерация

принято

Вход

VDB-170336

EPSS

0.01145

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!