| CNNVD-ID编号 | CNNVD-202107-1133 |
| CVE编号 | CVE-2021-3602 |
| 发布时间 | 2021-07-15 |
| 更新时间 | 2021-07-16 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Buildah是一款支持构建OCI容器映像的工具。 Buildah存在安全漏洞，该漏洞源于在容器构建中运行的进程(例如Dockerfile RUN命令)可以访问父进程和祖父进程的环境变量。当在CI CD环境中的容器中运行时，环境变量可能包括与容器共享的敏感信息，以便仅由build本身使用(例如容器注册表凭证)。
暂无
暂无