CVE-2016-1906
KrytyczneStreszczenie
Openshift umożliwia zdalnym atakującym uzyskanie uprawnień poprzez aktualizację konfiguracji budowy, która została utworzona z dozwolonego typu na typ, który nie jest dozwolony.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zaleca się monitorowanie i ograniczenie możliwości aktualizacji konfiguracji budowy do dozwolonych typów oraz wprowadzenie dodatkowych kontroli dostępu.
Inne podatności w Openshift
Zobacz wszystkie- CVE-2026-1784Wysokie
Zasób Route w OpenShift umożliwia definiowanie tras do udostępniania podów przez HAProxy. Stwierdzono, że sprawdzanie poprawności pola spec.path w dokumencie Route jest niewystarczające i może pozwolić na kontrolowaną iniekcję konfiguracji HAProxy.
- CVE-2024-45497Wysokie
Podatność w procesie budowania OpenShift polega na zamontowaniu pliku /var/lib/kubelet/config.json z hosta do kontenera docker-build w trybie zapisu. Pozwala to atakującemu na nadpisanie pliku zawierającego wrażliwe dane uwierzytelniające do prywatnych repozytoriów obrazów.
Oryginalny opis (angielski, źródło NVD)
Openshift allows remote attackers to gain privileges by updating a build configuration that was created with an allowed type to a type that is not allowed.