Një vulnerabilitet në runc, që lejon qasje në sistemin e skedarëve jashtë konteinerit
NĂ« mjetin pĂ«r tĂ« filluar konteinerit e izoluar runc, i pĂ«rdorur nĂ« Docker dhe Kubernetes, Ă«shtĂ« zbuluar njĂ« dobĂ«si (CVE-2021-30465), e cila lejon qasjen nga konteineri nĂ« sistemin kryesor tĂ« skedareve tĂ« mjedisit pritĂ«s. NĂ«pĂ«rmjet manipulimeve me lidhjet simbolike, mund tĂ« pĂ«rgatitet njĂ« konfigurim tĂ« dukshĂ«m tĂ« padĂ«mshĂ«m tĂ« konteinerit, i cili do tĂ« çonte nĂ« bind-montimin e sistemit tĂ« skedarĂ«ve tĂ« jashtĂ«m brenda konteinerit. Problemi u korrigjua nĂ« azhurnimin runc 1.0.0-rc95. PĂ«r shfrytĂ«zimin e dobĂ«sisĂ«, sulmuesi […]
