CVE-2026-111433

Nome do Software Vulnerável e Versões Afetadas iSulad versões anteriores a 2.1.7

Description Um problema de seguimento de link simbólico (symlink) existe no arquivo src/daemon/modules/spec/specs mount.c. Um invasor que convença uma vítima ou plataforma a executar uma imagem maliciosa especialmente criada pode enganar o daemon iSulad para copiar diretórios sensíveis do host para um volume anônimo durante a criação do contêiner, permitindo que o contêiner leia esses arquivos.

Recommendations Atualize o iSulad para a versão 2.1.7 ou posterior.