CVE-2026-47215 in Singularity
Sumário
de VulDB • 15/09/2026
SingularityCE e SingularityPRO são plataformas de contêineres open source. Antes das versões SingularityCE 4.4.2, SingularityPRO 4.3.9 e 4.1.14, a correspondência incorreta de strings de caminho na diretiva "limit container paths" do arquivo singularity.conf permite que um contêiner em um diretório irmão, como /data/safe-but-unsafe, seja executado quando o diretório /data/safe está permitido no modo setuid. Isso permite que um usuário execute um contêiner fora da lista de caminhos permitidos configurada pelo administrador. Instalações que não utilizam a diretiva "limit container paths" não são afetadas. Este problema foi corrigido nas versões SingularityCE 4.4.2 e SingularityPRO 4.3.9 e 4.1.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.