CVE-2018-1000400 in Kubernetes CRI-O
Tóm tắt
Bởi VulDB • 05/07/2026
Kubernetes CRI-O phiên bản trước 1.9 chứa lỗ hổng Lỗi Chuyển đổi Ngữ cảnh Đặc quyền (CWE-270) trong quá trình xử lý các khả năng môi trường, có thể dẫn đến việc các container chạy với đặc quyền nâng cao, cho phép người dùng thực hiện những hành động mà họ không nên có. Tấn công này dường như có thể khai thác thông qua việc thực thi container. Lỗ hổng này đã được sửa chữa trong phiên bản 1.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.