Podman · Podman · CVE-2026-57231
**Nome do Software Vulnerável e Versões Afetadas**
Podman versões 1.8.1 through 5.8.4
**Description**
Uma imagem de container maliciosa pode enganar o Podman para vazar variáveis de ambiente do host para dentro do container. Isso ocorre quando uma imagem contém uma entrada `Env` consistindo em uma chave sem valor. Além disso, o uso de um asterisco (`*`) como operador glob permite a exfiltração de todas as variáveis de ambiente definidas na sessão a partir da qual o container é iniciado, mesmo que seus nomes exatos sejam desconhecidos.
**Recommendations**
Atualize o Podman para a versão 5.8.4 ou 6.0.0.