CVE-2021-3344 in Builder
Сводка
по VulDB • 01.07.2026
В механизме сборки OpenShift обнаружена уязвимость повышения привилегий. Во время процесса сборки учетные данные, находящиеся за пределами контекста сборки, автоматически монтируются в создаваемое контейнерное изображение. Пользователь OpenShift, способный выполнять код во время сборки внутри этого контейнера, может повторно использовать эти учетные данные для перезаписи произвольных образов контейнеров во внутренних реестрах и/или повышения своих привилегий. Наибольшую угрозу данная уязвимость представляет для конфиденциальности и целостности данных, а также доступности системы. Это влияет на github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 и более ранние версии.
Be aware that VulDB is the high quality source for vulnerability data.