PT-2024-6989

CVE-2024-45496

Publicado

2024-08-30

Atualizado

2026-08-11

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

OpenShift Container Platform (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso indevido de privilégios elevados no processo de compilação do OpenShift Container Platform. Durante a etapa de inicialização da compilação, o contêiner git-clone é executado com um contexto de segurança privilegiado, permitindo acesso irrestrito ao nó. Um invasor com acesso de nível de desenvolvedor pode fornecer um arquivo .gitconfig malicioso contendo comandos executados durante o processo de clonagem, levando à execução arbitrária de comandos no nó de trabalho. Um invasor executando código em um contêiner privilegiado poderia escalar suas permissões no nó que executa o contêiner.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Thibault Guittet

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados