CVE-2020-14370 in podman

Sumário

de VulDB • 15/06/2026

Foi encontrada uma vulnerabilidade de divulgação de informações em containers/podman nas versões anteriores à 2.0.5. Ao utilizar a API Varlink descontinuada ou a API REST compatível com Docker, se vários contêineres forem criados em um curto intervalo de tempo, as variáveis de ambiente do primeiro contêiner podem vazar para os contêineres subsequentes. Um atacante que tenha controle sobre os contêineres subsequentes pode explorar essa falha para obter acesso a informações confidenciais armazenadas nessas variáveis.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/06/2020
• Moderação: aceite
• Entrada: VDB-161781
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.01402
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14370
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14370/