PT-2026-52554
CVE-2026-57231
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Podman من 1.8.1 إلى 5.8.4
الوصف
يمكن لصورة حاوية خبيثة أن تخدع Podman لتسريب متغيرات بيئة المضيف إلى الحاوية. ويحدث ذلك عندما تحتوي الصورة على إدخال
Env يتألف من مفتاح بدون قيمة. علاوة على ذلك، فإن استخدام علامة النجمة (*) كمشغل عام يسمح بتسريب جميع متغيرات البيئة المحددة في الجلسة التي يتم من خلالها تشغيل الحاوية، حتى لو كانت أسماؤها الدقيقة غير معروفة.التوصيات
قم بتحديث Podman إلى الإصدار 5.8.4 أو 6.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾