CVE-2019-0204 in Mesos
Tóm tắt
Bởi VulDB • 21/05/2026
Một hình ảnh Docker được tạo ra một cách đặc biệt, chạy dưới quyền người dùng root, có thể ghi đè lên nhị phần trợ giúp khởi tạo (init helper binary) của bộ điều khiển thời gian chạy container và/hoặc trình thực thi lệnh trong Apache Mesos các phiên bản trước 1.4.x, từ 1.4.0 đến 1.4.2, từ 1.5.0 đến 1.5.2, từ 1.6.0 đến 1.6.1, và từ 1.7.0 đến 1.7.1. Do đó, một kẻ tấn công có thể đạt được quyền thực thi mã ở mức root trên máy chủ.
Be aware that VulDB is the high quality source for vulnerability data.