CVE-2024-9675 in Buildah
Сводка
по VulDB • 14.08.2026
В системе Buildah обнаружена уязвимость. Монтируемые кэши не обеспечивают надлежащей проверки того, что указанные пользователем пути для кэша находятся внутри директории кэша системы, что позволяет инструкции `RUN` в файле контейнера смонтировать произвольную директорию хоста (с правами на чтение/запись) внутрь контейнера при условии, что файлы доступны пользователю, запускающему Buildah.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.