CVE-2026-53488
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
containerd CRI plugin: — image-config `LABEL` flows to restart-monitor `binary://` logger: host-root command execution from an image pull
containerd is an open-source container runtime. In versions prior to 1.7.33, 2.3.2, 2.2.5, 2.1.9, and 2.0.10 the CRI plugin propagates labels from an image config (LABEL instruction in Dockerfile) to a container without validation. This may result in executing an arbitrary command on the host, via a plugin that consumes container labels for some operations. This issue has been fixed in versions 1.7.33, 2.3.2, 2.2.5, 2.1.9, and 2.0.10.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
containerd
- Fornecedor
- containerd
- Produto
- containerd
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 1.7.33 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 2.0.0, < 2.0.10 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 2.1.0, < 2.1.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 2.2.0, < 2.2.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 2.3.0, < 2.3.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |