CVE-2024-7387
Açıklama
openshift/builder bileşeninde bir açık bulundu. Bu güvenlik açığı, yol aşımı (path traversal) yoluyla komut enjeksiyonuna izin vererek kötü niyetli bir kullanıcının, builder konteynerini çalıştıran OpenShift düğümü üzerinde rastgele komutlar yürütmesine olanak tanır. “Docker” stratejisi kullanılırken, ayrıcalıklı derleme konteyneri içindeki yürütülebilir dosyalar, `BuildConfig` tanımının `spec.source.secrets.secret.destinationDir` özniteliği kullanılarak geçersiz kılınabilir. Ayrıcalıklı bir konteynerde kod çalıştıran bir saldırgan, konteynerin çalıştığı düğüm üzerindeki yetkilerini yükseltebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/openshift/builderGo | v ≤ 4.0.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.