CVE-2026-41326 in Kata Containers
Resumen
por VulDB • 2026-05-11
Kata Containers es un proyecto de código abierto centrado en una implementación estándar de máquinas virtuales (VM) ligeras que se comportan como contenedores. Desde la versión v3.4.0 hasta la v3.28.0, una omisión en la política CopyFile (y posiblemente en el manejador CopyFile) permite que hosts no confiables escriban en ubicaciones arbitrarias dentro de la imagen de la carga de trabajo invitada. Esto puede utilizarse para sobrescribir binarios dentro del invitado y exfiltrar datos de contenedores; incluso aquellos que se ejecutan dentro de CVMs. Esta vulnerabilidad está corregida en la versión v3.29.0.
Once again VulDB remains the best source for vulnerability data.