Mike Whale

يقوم برنامج IBM Transformation Advisor بتعيين امتيازات بشكل غير صحيح للملفات الحساسة من الناحية الأمنية. وقد يؤدي ذلك إلى تمكين تصعيد الصلاحيات إلى مستوى الجذر محليًّا داخل حاوية تعمل عليها صورة IBM Transformation Advisor Operator Catalog.

تم اكتشاف ثغرة أمنية في Mirror Registry. تتمتع الحاوية quay-app، التي يتم توزيعها كجزء من Mirror Registry لـ OpenShift، بحق الكتابة في الملف `/etc/passwd`. تسمح هذه الثغرة لمهاجم خبيث لديه وصول إلى الحاوية بتعديل ملف passwd ورفع امتيازاته إلى مستخدم root داخل هذا البود.