Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Unknownhad

#39885de 56,335
7.5CVSS total
Vulnerabilidades · 1
PT-2026-52554
7.5
2026-06-25
Podman · Podman · CVE-2026-57231
**Nome do Software Vulnerável e Versões Afetadas** Podman versões 1.8.1 through 5.8.4 **Description** Uma imagem de container maliciosa pode enganar o Podman para vazar variáveis de ambiente do host para dentro do container. Isso ocorre quando uma imagem contém uma entrada `Env` consistindo em uma chave sem valor. Além disso, o uso de um asterisco (`*`) como operador glob permite a exfiltração de todas as variáveis de ambiente definidas na sessão a partir da qual o container é iniciado, mesmo que seus nomes exatos sejam desconhecidos. **Recommendations** Atualize o Podman para a versão 5.8.4 ou 6.0.0.