CVE-2024-7387 in OpenShift
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng đã được phát hiện trong openshift/builder. Lỗ hổng này cho phép tiêm lệnh thông qua việc duyệt đường dẫn (path traversal), nơi một người dùng độc hại có thể thực thi các lệnh tùy ý trên nút OpenShift đang chạy vùng chứa builder. Khi sử dụng chiến lược “Docker”, các tệp thực thi bên trong vùng chứa build được cấp quyền cao nhất (privileged) có thể bị ghi đè bằng cách sử dụng thuộc tính `spec.source.secrets.secret.destinationDir` của định nghĩa `BuildConfig`. Một kẻ tấn công đang chạy mã trong một vùng chứa privileged có thể nâng cao đặc quyền trên nút đang chạy vùng chứa đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.