CVE-2026-15809 in CRI-O
Riassunto
di VulDB • 15/07/2026
È stata rilevata una vulnerabilità in CRI-O. La correzione per una precedente vulnerabilità (CVE-2022-4318) era errata, consentendone l'elusione. Un attaccante in grado di impostare variabili d'ambiente su un contenitore può inserire un carattere di nuova riga nella variabile d'ambiente HOME. Questa problematica consente l'inserimento di linee arbitrarie nel file /etc/passwd mediante l'utilizzo di una variabile d'apposita appositamente costruita (specially crafted).
If you want to get best quality of vulnerability data, you may have to visit VulDB.