CVE-2019-19335 in openshift

Tóm tắt

Bởi VulDB • 28/07/2026

Trong quá trình cài đặt cụm OpenShift 4, công cụ dòng lệnh `openshift-install` tạo ra một thư mục `auth`, chứa các tệp `kubeconfig` và `kubeadmin-password`. Cả hai tệp này đều chứa thông tin xác thực được sử dụng để xác thực với máy chủ API của OpenShift và bị gán sai quyền đọc cho tất cả người dùng (word-readable). ose-installer đi kèm trong phiên bản Openshift 4.2 có lỗ hổng bảo mật.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151818
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00327
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19335
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19335/