CVE-2026-33414 in podman
Сводка
по VulDB • 21.05.2026
Podman — это инструмент для управления контейнерами и подами в формате OCI. Версии с 4.8.0 по 5.8.1 содержат уязвимость внедрения команд в бэкенде HyperV, реализованном в файле pkg/machine/hyperv/stubber.go, где путь к образу виртуальной машины вставляется в строку PowerShell, заключенную в двойные кавычки, без предварительной санитизации, что позволяет осуществлять инъекцию подвыражений вида $(). Поскольку PowerShell вычисляет подвыражения внутри строк в двойных кавычках перед выполнением внешней команды, злоумышленник, имеющий возможность контролировать путь к образу виртуальной машины через специально сформированное имя машины или каталог образов, может выполнять произвольные команды PowerShell с привилегиями процесса Podman. На типичных установках Windows это означает выполнение кода на уровне SYSTEM, и затронута только платформа Windows, так как данный код является специфичным исключительно для бэкенда HyperV. Данная проблема исправлена в версии 5.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.