CVE-2021-26891

WysokieCVSS 7.8

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w agencie wykonywania kontenerów systemu Windows (Windows Container Execution Agent). Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w środowisku kontenerów.

Ocena ryzyka

Ryzyko dla organizacji to możliwość eskalacji uprawnień w środowisku kontenerów, co może prowadzić do naruszenia izolacji i przejęcia kontroli nad kontenerami lub hostem.

Rekomendacja

Zaleca się pilne zainstalowanie aktualizacji zabezpieczeń dla Windows Container Execution Agent, aby zapobiec wykorzystaniu podatności.

Inne podatności w Windows Container Execution Agent

CVE-2021-26865Wysokie
Podatność podniesienia uprawnień w agencie wykonywania kontenerów systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Container Execution Agent Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS