CVE-2026-44517 in Buildah
요약
\~에 의해 VulDB • 2026. 08. 21.
Buildah는 OCI 이미지 빌드를 용이하게 하는 도구입니다. 버전 1.38.1부터 1.43.2 및 1.44.0까지, define/types.go의 TempDirForURL은 Git 저장소 하위 디렉토리를 다운로드된 빌드 컨텍스트에 안전하게 격리하지 않으며, downloadToDirectory와 stdinToDirectory는 부분적으로 추출된 tar 아카이브가 남긴 Dockerfile 심볼릭 링크를 따라갈 수 있습니다. 악성 서버에서 제공되는 Git 저장소 또는 tar 아카이브를 통해 빌드 컨텍스트 디렉토리 외부의 파일이 컨텍스트에 포함되거나 빌드에 복사될 수 있습니다. 이 문제는 버전 1.43.2 및 1.44.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.