CVE-2026-13218

Nome do Software Vulnerável e Versões Afetadas KubeVirt (versões afetadas não especificadas)

Description Uma falha existe no tratamento de cache de rede do virt-handler do KubeVirt. A função WriteToCachedFile() grava dados em um caminho enraizado no launcher usando os.WriteFile e os.Chown sem proteção contra links simbólicos (symlinks). Um usuário com acesso ao contêiner virt-launcher pode criar um link simbólico no caminho do arquivo de cache, fazendo com que o virt-handler siga o link, sobrescreva um arquivo arbitrário do host com conteúdo JSON e altere a propriedade do arquivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.