Vulnerabilnost u runc-u koja omogućava izlaženje iz Docker i Kubernetes kontejnera
U alatu za pokretanje izoliranih kontejnera runc, koji se koristi u Dockeru i Kubernetesu, otkrivena je ranjivost CVE-2024-21626 koja omogućava pristup datotečnom sustavu host okruženja iz izoliranog kontejnera. Tijekom napada, napadač može prepisati određene izvršne datoteke u host okruženju i time ostvariti izvršenje svog koda izvan kontejnera. U runtime crun i youki, koji koriste runc, kao i u […]
