CVE-2026-24835 in Podman Desktop
要約
〜によって VulDB • 2026年06月27日
Podman Desktopは、コンテナおよびKubernetesでの開発のためのグラフィカルツールです。バージョン1.25.1以前のPodman Desktopには、重大な認証バイパス脆弱性があります。これにより、任意の拡張機能が権限チェックを完全に回避し、すべての認証セッションへの不正アクセスを取得できます。`isAccessAllowed()`関数は無条件に`true`を返すため、悪意のある拡張機能はあらゆるユーザーになりすまし、認証セッションをハイジャックして、認可なしで機密リソースにアクセスすることが可能になります。この脆弱性はPodman Desktopの全バージョンに影響します。問題に対する修正パッチはバージョン1.25.1に含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.