CVE-2026-24835 in Podman Desktop
Tóm tắt
Bởi VulDB • 27/06/2026
Podman Desktop là một công cụ đồ họa để phát triển trên các container và Kubernetes. Một lỗ hổng bỏ qua xác thực nghiêm trọng trong Podman Desktop trước phiên bản 1.25.1 cho phép bất kỳ tiện ích mở rộng nào (extension) vượt hoàn toàn qua việc kiểm tra quyền hạn và giành quyền truy cập trái phép vào tất cả các phiên đăng nhập. Hàm `isAccessAllowed()` trả về giá trị `true` một cách vô điều kiện, cho phép các tiện ích mở rộng độc hại giả mạo mọi người dùng, chiếm đoạt các phiên xác thực và truy cập tài nguyên nhạy cảm mà không có sự ủy quyền. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của Podman Desktop. Phiên bản 1.25.1 chứa bản vá cho vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.