CVE-2020-10696 in Buildahinfo

Zusammenfassung

von VulDB • 13.06.2026

Es wurde ein Pfadüberlauf-Schwachstelle in Buildah-Versionen vor 1.14.5 gefunden. Diese Schwachstelle ermöglicht es einem Angreifer, einen Benutzer dazu zu bringen, ein bösartiges Container-Image von einem HTTP(s)-Server zu bauen und anschließend Dateien an beliebigen Stellen auf dem System des Benutzers zu schreiben, sofern der Benutzer über die entsprechenden Berechtigungen verfügt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Red Hat, Inc.

Reservieren

20.03.2020

Moderieren

akzeptiert

Eintrag

VDB-152459

CPE

bereit

CWE

CWE-22 (bestätigt)

CVSS

8.8 (NVD)

EPSS

0.02603

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-10696
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-10696
CVE Details	https://www.cvedetails.com/cve/CVE-2020-10696/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!