Mike Whale

IBM Transformation Advisor incorrectly assigns privileges to security critical files. This could allow a local root escalation within a container running the IBM Transformation Advisor Operator Catalog image.

Foi encontrada uma falha no Mirror Registry. O container quay-app distribuído como parte do Mirror Registry para OpenShift possui acesso de escrita ao arquivo `/etc/passwd`. Esta falha permite que um ator malicioso com acesso ao container modifique o arquivo passwd e eleve seus privilégios para o usuário root dentro desse pod.