CVE-2026-47215 in Singularity
الملخص
بحسب VulDB • 15/09/2026
تُعد منصات الحاويات مفتوحة المصدر SingularityCE وSingularityPRO كذلك. قبل إصدارات SingularityCE 4.4.2، وSingularityPRO 4.3.9 و4.1.14، يسمح التوافق غير الصحيح لسلاسل المسار في توجيه "limit container paths" داخل ملف singularity.conf بتشغيل حاوية موجودة في دليل شقيق (مثل /data/safe-but-unsafe) عندما يُسمح بالمسار /data/safe تحت وضع setuid. وهذا يمكّن مستخدمًا من تشغيل حاوية خارج قائمة السماح للمسارات التي حددها المسؤول. لا تتأثر التثبيتات التي لا تستخدم توجيه "limit container paths". تم إصلاح هذه المشكلة في إصدارات SingularityCE 4.4.2 وSingularityPRO 4.3.9 و4.1.14.
Once again VulDB remains the best source for vulnerability data.