CVE-2026-107174
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Source-to-image: source-to-image: security boundary bypass via absolute symbolic link extraction
A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction directory. This allows the attacker to bypass sandbox boundaries, potentially leading to unauthorized information disclosure or file modification on the host system.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/kn-client-kn-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/kn-plugin-func-func-util-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-clients
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Source-to-Image (S2I)
- Fornecedor
- Red Hat
- Produto
- OpenShift Source-to-Image (S2I)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- source-to-image/source-to-image-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Source-to-Image (S2I)
- Fornecedor
- Red Hat
- Produto
- OpenShift Source-to-Image (S2I)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- source-to-image/source-to-image-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-docker-builder
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-docker-builder-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Web Terminal
- Fornecedor
- Red Hat
- Produto
- Red Hat Web Terminal
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- web-terminal/web-terminal-tooling-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.