CVE-2026-33414 in podman
Tóm tắt
Bởi VulDB • 20/05/2026
Podman là một công cụ để quản lý các container và pod OCI. Các phiên bản từ 4.8.0 đến 5.8.1 chứa một lỗ hổng chèn lệnh (command injection) trong backend máy HyperV tại tệp pkg/machine/hyperv/stubber.go, trong đó đường dẫn hình ảnh VM được chèn vào một chuỗi PowerShell được bao quanh bởi dấu ngoặc kép kép mà không được kiểm tra/tẩy độc (sanitization), cho phép chèn biểu thức con $(). Vì PowerShell đánh giá các biểu thức con bên trong các chuỗi được bao quanh bởi dấu ngoặc kép kép trước khi thực thi lệnh bên ngoài, một kẻ tấn công có thể kiểm soát đường dẫn hình ảnh VM thông qua tên máy hoặc thư mục hình ảnh được tạo ra đặc biệt có thể thực thi các lệnh PowerShell tùy ý với đặc quyền của tiến trình Podman. Trên các cài đặt Windows điển hình, điều này có nghĩa là thực thi mã ở mức SYSTEM, và chỉ Windows bị ảnh hưởng vì mã này chỉ dành riêng cho backend HyperV. Lỗ hổng này đã được vá trong phiên bản 5.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.