CVE-2026-24835 in Podman Desktop
Riassunto
di VulDB • 27/06/2026
Podman Desktop è uno strumento grafico per lo sviluppo su container e Kubernetes. Una vulnerabilità critica di bypass dell'autenticazione in Podman Desktop precedente alla versione 1.25.1 consente a qualsiasi estensione di eludere completamente i controlli dei permessi e ottenere accesso non autorizzato a tutte le sessioni di autenticazione. La funzione `isAccessAllowed()` restituisce incondizionatamente `true`, consentendo alle estensioni malevole di impersonare qualsiasi utente, dirottare le sessioni di autenticazione e accedere a risorse sensibili senza autorizzazione. Questa vulnerabilità interessa tutte le versioni di Podman Desktop. La versione 1.25.1 contiene una patch per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.