CVE-2020-10696

Versões do Buildah anteriores à 1.14.5

Foi encontrada uma falha de traversal de caminho no Buildah. Essa falha permite que um invasor induza um usuário a compilar uma imagem de contêiner maliciosa hospedada em um servidor HTTP(s) e, em seguida, gravar arquivos no sistema do usuário em qualquer local para o qual ele tenha permissões. O problema existe devido à restrição incorreta do nome do caminho a um diretório com acesso limitado, o que pode ser explorado por um invasor remoto para criar uma imagem de contêiner maliciosa e substituir arquivos arbitrários no sistema do usuário.

Para versões anteriores à 1.14.5, atualize para a versão 1.14.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do Buildah para minimizar o risco de exploração. Evite usar o Buildah para criar imagens de contêiner a partir de fontes não confiáveis até que o problema seja resolvido.