CVE-2026-33414 in podman
요약
\~에 의해 VulDB • 2026. 05. 10.
Podman은 OCI 컨테이너와 파드를 관리하기 위한 도구입니다. 버전 4.8.0부터 5.8.1까지에는 pkg/machine/hyperv/stubber.go의 HyperV 머신 백엔드에서 명령어 삽입 취약점이 존재합니다. 이 취약점은 VM 이미지 경로가 무결성 검사 없이 PowerShell의 더블 쿼트 문자열 내에 삽입되어 $() 서브식 주입이 가능하기 때문에 발생합니다. PowerShell은 외부 명령을 실행하기 전에 더블 쿼트 문자열 내부의 서브식을 평가하므로, 공격자가 조작된 머신 이름이나 이미지 디렉토리를 통해 VM 이미지 경로를 제어할 경우 Podman 프로세스의 권한으로 임의의 PowerShell 명령을 실행할 수 있습니다. 일반적인 Windows 설치 환경에서는 SYSTEM 수준의 코드 실행을 의미하며, 해당 코드가 HyperV 백엔드에 독점적으로 존재하므로 Windows만 영향을 받습니다. 이 문제는 버전 5.8.2에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.