CVE-2016-3708

Multi-tenant SDN aktiv olduqda və build prosesi normalda digər namespace-lərdəki podlardan izolyasiya olunmuş bir namespace-də başladığı zaman Red Hat OpenShift Enterprise 3.2, uzaqdan autentifikasiya olunmuş istifadəçilərə məhdudlaşdırılmış podlardakı şəbəkə resurslarına giriş imkanı verir. Bu, (1) ONBUILD əmrləri olan və ya (2) tar binary faylı olmayan builder image ilə s2i build vasitəsilə baş verir.