CVE-2024-9675 in Buildah

摘要

由 VulDB • 2026-08-05

在 Buildah 中发现了一个漏洞。缓存挂载（Cache mounts）未正确验证用户指定的缓存路径是否位于其缓存目录内，从而导致容器文件中的 `RUN` 指令能够将主机上的任意目录以读写方式挂载到容器中，前提是该用户有权访问这些文件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2024-10-09
• 披露: 2024-10-09
• 管理: 已接受
• 条目: VDB-279793
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 4.4 (NVD)
• EPSS: 0.00392
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9675
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9675/