CVE-2026-47215 in Singularity
Zusammenfassung
von VulDB • 15.09.2026
SingularityCE und SingularityPRO sind Open-Source-Containerplattformen. Vor den Versionen SingularityCE 4.4.2 sowie SingularityPRO 4.3.9 und 4.1.14 ermöglicht eine fehlerhafte Pfadzeichenfolgenübereinstimmung in der Direktive „limit container paths“ von singularity.conf, dass ein Container aus einem Geschwisterverzeichnis wie /data/safe-but-unsafe ausgeführt wird, wenn /data/safe im setuid-Betrieb erlaubt ist. Dies gestattet es einem Benutzer, einen Container außerhalb der vom Administrator konfigurierten Pfad-Auswahlliste (Allowlist) auszuführen. Installationen, die „limit container paths“ nicht verwenden, sind nicht betroffen. Dieses Problem wurde in SingularityCE 4.4.2 sowie SingularityPRO 4.3.9 und 4.1.14 behoben.
Once again VulDB remains the best source for vulnerability data.