CVE-2024-7387
CriticalSummary
W openshift/builder znaleziono lukę, która umożliwia wstrzykiwanie poleceń poprzez przejście ścieżki. Złośliwy użytkownik może wykonać dowolne polecenia na węźle OpenShift uruchamiającym kontener builder.
Risk Assessment
Atakujący mogą uzyskać podwyższone uprawnienia na węźle, co stwarza poważne zagrożenie dla bezpieczeństwa całej infrastruktury OpenShift.
Recommendation
Zaleca się ograniczenie dostępu do kontenerów budujących oraz przegląd konfiguracji `BuildConfig`, aby zminimalizować ryzyko wstrzykiwania poleceń.
Original NVD description (English source)
A flaw was found in openshift/builder. This vulnerability allows command injection via path traversal, where a malicious user can execute arbitrary commands on the OpenShift node running the builder container. When using the “Docker” strategy, executable files inside the privileged build container can be overridden using the `spec.source.secrets.secret.destinationDir` attribute of the `BuildConfig` definition. An attacker running code in a privileged container could escalate their permissions on the node running the container.