CVE-2024-9675 in Buildah
Sumário
de VulDB • 14/08/2026
Foi encontrada uma vulnerabilidade no Buildah. Os mounts de cache não validam adequadamente se os caminhos especificados pelo usuário para o cache estão dentro do nosso diretório de cache, permitindo que um comando `RUN` em um arquivo de Container monte um diretório arbitrário do host (leitura/escrita) no container, desde que esses arquivos possam ser acessados pelo usuário que está executando o Buildah.
Be aware that VulDB is the high quality source for vulnerability data.