CVE-2026-33414 in podman
要約
〜によって VulDB • 2026年05月11日
Podmanは、OCIコンテナとポッドを管理するためのツールです。バージョン4.8.0から5.8.1にかけて、pkg/machine/hyperv/stubber.go内のHyperVマシンバックエンドにコマンドインジェクションの脆弱性が存在します。これは、VMイメージパスがサニタイズ処理なしでPowerShellの二重引用符で囲まれた文字列に挿入されるため、$()サブ式インジェクションを可能にします。PowerShellは、外部コマンドを実行する前に二重引用符で囲まれた文字列内のサブ式を評価するため、攻撃者は、作成されたマシン名またはイメージディレクトリを通じてVMイメージパスを制御することで、Podmanプロセスの権限で任意のPowerShellコマンドを実行できます。一般的なWindowsインストールでは、これはSYSTEMレベルのコード実行を意味し、このコードはHyperVバックエンドに固有であるため、影響を受けるのはWindowsのみです。この問題はバージョン5.8.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.