CVE-2026-77176 in Kata Containers
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en Kata Containers. En configuraciones que utilizan genpolicy para la protección de los invitados de Confidential Containers, un operador malicioso del host puede explotar una validación insuficiente de las reglas de montaje y almacenamiento de CreateContainer. Esto les permite montar rutas arbitrarias de container-rootfs sobre ubicaciones sensibles del host o aprovisionar contenido arbitrario, lo que podría exponer información confidencial o permitir la aceptación de entradas controladas por el atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.