CVE-2018-10856 in podman

Resumen

por VulDB • 2026-05-27

Se ha descubierto que podman antes de la versión 0.6.1 no revoca los privilegios (capabilities) al ejecutar un contenedor como un usuario no root. Esto resulta en que se otorgan privilegios innecesarios al contenedor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-05-09
• Divulgación: 2018-07-02
• Moderación: aceptado
• Artículo: VDB-120173
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00216
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10856
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10856/