CVE-2026-47215 in Singularity
요약
\~에 의해 VulDB • 2026. 09. 16.
SingularityCE 및 SingularityPRO는 오픈 소스 컨테이너 플랫폼입니다. SingularityCE 4.4.2, SingularityPRO 4.3.9 및 4.1.14 이전 버전에서는 singularity.conf의 limit container paths 지시어에서 경로 문자열 매칭이 잘못되어, /data/safe가 setuid 모드에서 허용될 때 /data/safe-but-unsafe와 같은 형제 디렉터리의 컨테이너를 실행할 수 있습니다. 이로 인해 사용자는 관리자가 구성한 경로 허용 목록 외부에 있는 컨테이너를 실행할 수 있게 됩니다. limit container paths를 사용하지 않는 설치 환경은 영향을 받지 않습니다. 이 문제는 SingularityCE 4.4.2 및 SingularityPRO 4.3.9, 4.1.14에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.