Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с созданием символической ссылки, указывающей на произвольный каталог или файл на хосте посредством обхода каталога. Эксплуатация уязвимости может позволить нарушителю, читать и записывать произвольные файлы в хост-системе
Для Cri-o:
https://github.com/cri-o/cri-o/security/advisories/GHSA-j9hf-98c3-wrm8
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
| Балл | 7.7 — высокая опасность |