CVE-2021-20199

**Nome do software vulnerável e versões afetadas:

Versões do Podman 1.8.0 a 3.0.0

Descrição:

O problema afeta aplicativos em contêineres que, por padrão, confiam em conexões com o localhost e não exigem autenticação. Os contêineres sem privilégios de root executados com o Podman recebem todo o tráfego com endereço IP de origem 127.0.0.1, inclusive de hosts remotos.

Recomendações:

Para as versões 1.8.0 a 3.0.0 do Podman, considere restringir o acesso a aplicativos em contêineres que confiam em conexões localhost por padrão e não exigem autenticação, até que uma correção esteja disponível. Como solução temporária, restrinja o uso de conexões localhost nos aplicativos em contêineres afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.