PT-2026-5222

CVE-2026-24835

Publicado

2026-01-28

Atualizado

2026-03-02

Descrição por

CVSS 4.0

9.4

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Podman Desktop anteriores à 1.25.1

Descrição O Podman Desktop é uma ferramenta gráfica para desenvolvimento em containers e Kubernetes. Um bypass de autenticação crítico permite que qualquer extensão contorne verificações de permissão e obtenha acesso não autorizado a todas as sessões de autenticação. A função isAccessAllowed() retorna true incondicionalmente, permitindo que extensões maliciosas se passem por qualquer usuário, sequestrem sessões de autenticação e acessem recursos sensíveis sem autorização.

Recomendações Atualize o Podman Desktop para a versão 1.25.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

Identificadores relacionados

CVE-2026-24835