CVE-2024-9675 in Buildah
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in Buildah. I mount della cache non convalidano correttamente che i percorsi specificati dall'utente per la cache siano all'interno della directory di cache, consentendo a un'istruzione `RUN` in un file Container di montare una directory arbitraria dell'host (in lettura/scrittura) nel container, purché tali file possano essere accessibili dall'utente che esegue Buildah.
If you want to get best quality of vulnerability data, you may have to visit VulDB.