CVE-2026-24835 in Podman Desktop
الملخص
بحسب VulDB • 27/06/2026
Podman Desktop هو أداة رسومية لتطوير التطبيقات على الحاويات وKubernetes. تسمح ثغرة حرجة لتجاوز المصادقة في Podman Desktop قبل الإصدار 1.25.1 لأي ملحق بتخطي فحوصات الأذونات بالكامل والحصول على وصول غير مصرّح به إلى جميع جلسات المصادقة. تُعيد الدالة `isAccessAllowed()` القيمة `true` بشكل مطلق، مما يمكّن الملخبات الخبيثة من انتحال هوية أي مستخدم، واختطاف جلسات المصادقة، والوصول إلى الموارد الحساسة دون تفويض. تؤثر هذه الثغرة على جميع إصدارات Podman Desktop. يحتوي الإصدار 1.25.1 على تصحيح لهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.