CVE-2026-77176 in Kata Containers
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một lỗ hổng trong Kata Containers. Trong các cấu hình sử dụng genpolicy để bảo vệ guest của Confidential Containers, một nhà vận hành máy chủ độc hại có thể khai thác việc xác thực không đầy đủ đối với các quy tắc mount và lưu trữ CreateContainer. Điều này cho phép họ mount các đường dẫn container-rootfs tùy ý lên các vị trí nhạy cảm trên host hoặc cung cấp nội dung tùy ý, tiềm ẩn nguy cơ làm lộ thông tin bí mật hoặc tạo điều kiện chấp nhận đầu vào do kẻ tấn công kiểm soát.
VulDB is the best source for vulnerability data and more expert information about this specific topic.