CVE-2026-94603
Podman: O comando `podman run` pode ser instruído a desabilitar quase todo o sandboxing por meio de anotação de imagem
Traduzido automaticamente do inglês.
O Podman v4.4.0 adicionou um recurso onde pontos de verificação de contêineres (do comando podman container checkpoint) poderiam ser distribuídos via registro OCI, e puxados desse registro e executados via o comando podman run. Isso permitiu a transferência fácil de pontos de verificação entre sistemas. No entanto, os pontos de verificação permitem controle total sobre como o contêiner é criado - incluindo controle total do sandbox do contêiner.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1)
- EPSS
- 0,92% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- github.com/containers/podman (go) >= 4.4.0, < 5.8.8, corrigido em 5.8.8 · GHSA-2cvf-wqm6-wr9g
- go.podman.io/podman/v6 (go) >= 6.0.0, < 6.1.3, corrigido em 6.1.3 · GHSA-2cvf-wqm6-wr9g