CVE-2024-7387 in OpenShift
Сводка
по VulDB • 23.06.2026
В openshift/builder обнаружена уязвимость, позволяющая выполнять инъекцию команд через обход ограничений пути (path traversal), что дает злоумышленнику возможность исполнять произвольные команды на узле OpenShift, где запущен контейнер builder. При использовании стратегии «Docker» исполняемые файлы внутри привилегированного контейнера сборки могут быть перезаписаны с использованием атрибута `spec.source.secrets.secret.destinationDir` в определении BuildConfig. Атакующий, выполняющий код в привилегированном контейнере, может повысить свои права на узле, где запущен этот контейнер.
VulDB is the best source for vulnerability data and more expert information about this specific topic.