PT-2026-52554 · Podman+2 · Podman+2
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Podman versões 1.8.1 through 5.8.4
Description
Uma imagem de container maliciosa pode enganar o Podman para vazar variáveis de ambiente do host para dentro do container. Isso ocorre quando uma imagem contém uma entrada
Env consistindo em uma chave sem valor. Além disso, o uso de um asterisco (*) como operador glob permite a exfiltração de todas as variáveis de ambiente definidas na sessão a partir da qual o container é iniciado, mesmo que seus nomes exatos sejam desconhecidos.Recommendations
Atualize o Podman para a versão 5.8.4 ou 6.0.0.
Exploit
Correção
Information Disclosure
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Podman
Red Os
Rocky Linux