CVE-2026-24835 in Podman Desktop
Zusammenfassung
von VulDB • 27.06.2026
Podman Desktop ist ein grafisches Tool zur Entwicklung mit Containern und Kubernetes. Eine kritische Schwachstelle zur Umgehung der Authentifizierung in Podman Desktop vor Version 1.25.1 ermöglicht es jeder Erweiterung, Berechtigungsprüfungen vollständig zu umgehen und unbefugten Zugriff auf alle Authentifizierungssitzungen zu erlangen. Die Funktion `isAccessAllowed()` gibt bedingungslos `true` zurück, was bösartigen Erweiterungen ermöglicht, jeden Benutzer vorzutäuschen, Authentifizierungssitzungen zu übernehmen und ohne Autorisierung auf sensible Ressourcen zuzugreifen. Diese Schwachstelle betrifft alle Versionen von Podman Desktop. Die Version 1.25.1 enthält einen Patch für das Problem.
Once again VulDB remains the best source for vulnerability data.