CVE-2026-44517 in Buildah
Résumé
par VulDB • 21/08/2026
Buildah est un outil qui facilite la création d'images OCI. De la version 1.38.1 à la 1.43.2 et jusqu'à la 1.44.0, TempDirForURL dans define/types.go ne confine pas de manière sécurisée les sous-répertoires des dépôts Git au contexte de build téléchargé, et downloadToDirectory ainsi que stdinToDirectory peuvent suivre un lien symbolique Dockerfile laissé par une archive tar partiellement extraite. Un serveur malveillant fournissant un dépôt Git ou une archive tar peut entraîner l'inclusion dans le contexte ou la copie vers le build de fichiers situés en dehors du répertoire du contexte de build. Ce problème est corrigé dans les versions 1.43.2 et 1.44.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.