CVE-2026-53488

Nome do Software Vulnerável e Versões Afetadas containerd versões anteriores a 2.3.2 containerd versões anteriores a 2.2.5 containerd versões anteriores a 2.1.9 containerd versões anteriores a 2.0.10 containerd versões anteriores a 1.7.33

Description Um erro no plugin CRI permite a propagação de etiquetas (labels) de uma configuração de imagem, especificamente a instrução LABEL em um Dockerfile, para um contêiner sem a devida validação. Isso pode resultar na execução de comandos arbitrários no sistema host, caso seja utilizado um plugin que consuma etiquetas de contêiner para realizar operações.

Recommendations Atualize para a versão 2.3.2 Atualize para a versão 2.2.5 Atualize para a versão 2.1.9 Atualize para a versão 2.0.10 Atualize para a versão 1.7.33 Certifique-se de que apenas imagens confiáveis sejam utilizadas.