CVE-2026-24835 in Podman Desktop
Сводка
по VulDB • 27.06.2026
Podman Desktop — это графический инструмент для разработки с использованием контейнеров и Kubernetes. Критическая уязвимость обхода аутентификации в версиях Podman Desktop до 1.25.1 позволяет любому расширению полностью игнорировать проверки прав доступа и получать несанкционированный доступ ко всем сеансам аутентификации. Функция `isAccessAllowed()` безоговорочно возвращает значение `true`, что дает возможность вредоносным расширениям выдавать себя за любого пользователя, перехватывать сеансы аутентификации и получать доступ к конфиденциальным ресурсам без разрешения. Эта уязвимость затрагивает все версии Podman Desktop. Версия 1.25.1 содержит исправление данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.