CVE-2021-3344 in Builder
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng leo đặc quyền đã được phát hiện trong OpenShift builder. Trong quá trình xây dựng, các thông tin xác thực nằm ngoài ngữ cảnh build sẽ tự động được gắn kết vào hình ảnh container đang được tạo. Một người dùng OpenShift có khả năng thực thi mã trong thời gian build bên trong container này có thể tái sử dụng các thông tin xác thực để ghi đè lên bất kỳ hình ảnh container nào trong các registry nội bộ và/hoặc leo đặc quyền của họ. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật, toàn vẹn dữ liệu cũng như khả năng sẵn sàng của hệ thống. Điều này ảnh hưởng đến github.com/openshift/builder v0.0.0-20210125201112-7901cb396121 và các phiên bản trước đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.