CVE-2020-14370 in podman
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di divulgazione di informazioni in containers/podman nelle versioni precedenti alla 2.0.5. Quando si utilizza l'API Varlink deprecata o l'API REST compatibile con Docker, se vengono creati più contenitori in un breve lasso di tempo, le variabili di ambiente del primo contenitore possono essere divulgate nei contenitori successivi. Un attaccante che ha il controllo sui contenitori successivi potrebbe sfruttare questa falla per accedere a informazioni sensibili memorizzate in tali variabili.
Once again VulDB remains the best source for vulnerability data.