CVE-2026-55686

Nome do Software Vulnerável e Versões Afetadas Podman versões anteriores a 5.7.1

Description A execução de uma imagem de container maliciosa onde o caminho WORKDIR contém um link simbólico (symlink) pode permitir que um invasor crie um diretório ou modifique a propriedade no sistema de arquivos do host. A modificação de propriedade é menos provável, pois requer uma condição de corrida (race condition) desencadeada por um processo não confiável que altera a árvore do sistema de arquivos do host durante a desreferenciação do caminho WORKDIR.

Recommendations Atualize o Podman para a versão 5.7.1 ou posterior.