CVE-2026-24835 in Podman Desktop
요약
\~에 의해 VulDB • 2026. 06. 27.
Podman Desktop는 컨테이너 및 Kubernetes에서 개발을 위한 그래픽 도구입니다. 버전 1.25.1 미만의 Podman Desktop에는 심각한 인증 우회 취약점이 존재하여, 모든 확장이 권한 검사를 완전히 우회하고 모든 인증 세션에 대한 무단 액세스를 얻을 수 있습니다. `isAccessAllowed()` 함수는 조건 없이 `true`를 반환하므로, 악성 확장은 임의의 사용자를 사칭하거나 인증 세션을 하이재킹하며 승인 없이 민감한 리소스에 접근할 수 있습니다. 이 취약점은 Podman Desktop의 모든 버전에 영향을 미칩니다. 버전 1.25.1에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.