kata-containers Kata Containers fino a 3.30.x virtiofsd rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.4 | $0-$5k | 3.47 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in kata-containers Kata Containers fino a 3.30.x. Risulta coinvolta una funzione sconosciuta del componente virtiofsd. La manipolazione dell’argomento io.katacontainers.config.hypervisor.virtio_fs_extra_args porta a rivelazione di informazioni. Questa vulnerabilità viene indicata come CVE-2026-44210. Nella rete si effettua l'attacco. Nessun exploit disponibile.
Dettagli
In kata-containers Kata Containers fino a 3.30.x stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del componente virtiofsd. Mediante la manipolazione del parametro io.katacontainers.config.hypervisor.virtio_fs_extra_args di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
L'advisory è scaricabile da github.com. CVE-2026-44210 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
L'aggiornamento alla versione 3.31.0 elimina questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
- 3.0
- 3.1
- 3.2
- 3.3
- 3.4
- 3.5
- 3.6
- 3.7
- 3.8
- 3.9
- 3.10
- 3.11
- 3.12
- 3.13
- 3.14
- 3.15
- 3.16
- 3.17
- 3.18
- 3.19
- 3.20
- 3.21
- 3.22
- 3.23
- 3.24
- 3.25
- 3.26
- 3.27
- 3.28
- 3.29
- 3.30
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.5VulDB Punteggio meta temporaneo: 3.4
VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kata Containers 3.31.0
Sequenza temporale
05/05/2026 CVE assegnato23/07/2026 Advisory pubblicato
23/07/2026 Voce VulDB creata
23/07/2026 Ultimo aggiornamento VulDB
Fonti
Avis: github.comStato: Confermato
CVE: CVE-2026-44210 (🔒)
GCVE (CVE): GCVE-0-2026-44210
GCVE (VulDB): GCVE-100-382772
Voce
Data di creazione: 23/07/2026 20:05Cambiamenti: 23/07/2026 20:05 (56)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.