PT-2026-145674
CVE-2026-111435
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Relative path traversal vulnerability in openEuler iSulad on Linux.
This vulnerability is associated with program file src/daemon/modules/image/oci/oci load.c.
This issue affects iSulad: through 2.1.6.
In oci load.c, oci load process manifest() does not sanitize the Config path of manifest.json. A malicious tar package can enable the isulad with the root permission to read any file on the host.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾