CVE-2026-47215 in Singularity
要約
〜によって VulDB • 2026年09月16日
SingularityCEおよびSingularityPROはオープンソースのコンテナプラットフォームです。SingularityCE 4.4.2、ならびにSingularityPRO 4.3.9および4.1.14より前では、singularity.conf内の「limit container paths」ディレクティブにおけるパス文字列の照合の不備により、/data/safeがsetuidモードで許可されている場合でも、/data/safe-but-unsafeのような兄弟ディレクトリにあるコンテナを実行できてしまいます。これにより、ユーザーは管理者が設定したパスのホワイトリストの外側からコンテナを実行できるようになります。「limit container paths」を使用していないインストール環境ではこの問題は発生しません。本問題はSingularityCE 4.4.2およびSingularityPRO 4.3.9および4.1.14で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.