FICHE CVE
CVE-2021-33638
Publiée le 2023-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du runtime de conteneur isula sont exposés à un risque s'ils utilisent la commande `isula cp` pour copier des fichiers d'un conteneur compromis vers la machine hôte. Un attaquant qui contrôle déjà un conteneur peut exploiter ce processus pour s'affranchir de l'isolation du conteneur et prendre le contrôle total du système hôte. Cette attaque nécessite un accès local à l'hôte pour déclencher la commande de copie, mais ne requiert aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
When the isula cp command is used to copy files from a container to a host machine and the container is controlled by an attacker, the attacker can escape the container.