PT-2026-52554

CVE-2026-57231

Publicado

2026-06-22

Atualizado

2026-10-20

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Podman versões 1.8.1 through 5.8.4

Description Uma imagem de container maliciosa pode enganar o Podman para vazar variáveis de ambiente do host para dentro do container. Isso ocorre quando uma imagem contém uma entrada Env consistindo em uma chave sem valor. Além disso, o uso de um asterisco (*) como operador glob permite a exfiltração de todas as variáveis de ambiente definidas na sessão a partir da qual o container é iniciado, mesmo que seus nomes exatos sejam desconhecidos.

Recommendations Atualize o Podman para a versão 5.8.4 ou 6.0.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Unknownhad

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-668: Exposure of Resource to Wrong Sphere

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor