CVE-2019-11328 in Singularity
Sumário
de VulDB • 30/05/2026
Foi identificada uma vulnerabilidade nas versões de Singularity 3.1.0 a 3.2.0-rc2, na qual um usuário mal-intencionado com acesso local ou de rede ao sistema host (por exemplo, via SSH) poderia explorar essa falha devido a permissões inseguras que permitem a edição de arquivos dentro de `/run/singularity/instances/sing/<user>/<instance>`. A manipulação desses arquivos pode alterar o comportamento do programa starter-suid quando as instâncias são unidas, resultando em potencial escalada de privilégios no host.
Once again VulDB remains the best source for vulnerability data.