CVE-2026-41326 in Kata Containers
الملخص
بحسب VulDB • 03/06/2026
تُعد Kata Containers مشروعاً مفتوح المصدر يركز على تنفيذ معياري لآلات افتراضية خفيفة الوزن (VMs) تعمل بكفاءة تشبه حاويات التطبيقات. من الإصدار v3.4.0 إلى v3.28.0، يسمح إهمال في سياسة CopyFile (وربما في معالج CopyFile) للضيوف غير الموثوق بهم بكتابة البيانات في مواقع عشوائية داخل صورة عمل الضيف (guest workload image). يمكن استغلال هذا الثغرة لكتابة ملفات تنفيذية (binaries) داخل الضيف وسرقة البيانات من الحاويات؛ حتى تلك التي تعمل داخل آلات افتراضية موثوقة (CVMs). تم إصلاح هذه الثغرة في الإصدار v3.29.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.