CVE-2026-57231
Açıklama
Podman, OCI konteynerlerini ve pod'larını yönetmek için kullanılan bir araçtır. 1.8.1 ile 5.8.4 sürümleri arasında, yalnızca anahtar içeren ve değeri olmayan bir ortam değişkenine sahip olan bir konteyner imajı, Podman'i bu değişkeni ana makineden konteynere aktarması konusunda yanıltabilir. Yıldız (*) işaretinin kullanılması durumunda Podman'in tüm ana makine değişkenlerini konteynere aktarması bu durumu daha da kötüleştirmektedir. Dolayısıyla, kötü niyetli bir imaj, konteynerin başlatıldığı oturumda tanımlanmış olan tüm Podman ortam değişkenlerini sızdırabilir. Bu güvenlik açığı 5.8.4 ve 6.0.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- podman_project podman5.8.4 ya da sonraki bir sürüm
- github.com/containers/podman/v55.8.4 ya da sonraki bir sürüm
- go.podman.io/podman/v66.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podman_project podman | 1.8.1 ≤ v < 5.8.4, 6.0.0 | 5.8.4 |
| github.com/containers/podman/v5Go | v < 5.8.4 | 5.8.4 |
| go.podman.io/podman/v6Go | v < 6.0.0 | 6.0.0 |
| github.com/containers/podman/v4Go | v ≤ 4.9.5, Aralık belirtilmemiş | — |
| github.com/containers/podman/v3Go | v ≤ 3.4.7, Aralık belirtilmemiş | — |
| github.com/containers/podman/v2Go | v ≤ 2.2.1, Aralık belirtilmemiş | — |
| github.com/containers/podmanGo | 1.8.1 ≤ v, Aralık belirtilmemiş | — |
| github.com/containers/libpodGo | 1.8.1 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.