CVE-2026-79705

Nome do Software Vulnerável e Versões Afetadas buildah/copier Go package (versões afetadas não especificadas)

Description Uma falha foi encontrada no pacote Go buildah/copier. Quando utilizado por um chamador não-root fora do ambiente Buildah, um arquivo tar especialmente criado contendo links simbólicos maliciosos pode escapar do diretório de extração de destino. Isso permite a criação de arquivos fora do destino pretendido, resultando em um traversal de diretório. O Buildah não é afetado devido ao uso de chroot hardening, um mecanismo que isola o processo alterando seu diretório raiz para um local específico.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.