Katalog CVE
CVE-2016-1906
KrytyczneStreszczenie
Openshift umożliwia zdalnym atakującym uzyskanie uprawnień poprzez aktualizację konfiguracji budowy, która została utworzona z dozwolonego typu na typ, który nie jest dozwolony.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zaleca się monitorowanie i ograniczenie możliwości aktualizacji konfiguracji budowy do dozwolonych typów oraz wprowadzenie dodatkowych kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Openshift allows remote attackers to gain privileges by updating a build configuration that was created with an allowed type to a type that is not allowed.