Më 15 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-2cvf-wqm6-wr9g (CVE-2026-94603) për një dobësi me rrezikshmëri kritike (CVSS 10.0) në paketën github.com/containers/podman të ekosistemit Go. Dobësia prek gjithsej 2 paketa.
Paketat e prekura
- github.com/containers/podman (Go) — versionet e prekura:
>= 4.4.0, < 5.8.8; versioni me rregullim:5.8.8 - go.podman.io/podman/v6 (Go) — versionet e prekura:
>= 6.0.0, < 6.1.3; versioni me rregullim:6.1.3
Detaje
- Rrezikshmëria: Kritike (CVSS 10.0)
- CWE: CWE-693 (Protection Mechanism Failure)
- Identifikuesit: GHSA-2cvf-wqm6-wr9g, CVE-2026-94603
Përmbledhja zyrtare (në anglisht)
Podman: The `podman run` command can be instructed to disable almost all sandboxing by image annotation — Impact Podman v4.4.0 added a feature where container checkpoints (from the podman container checkpoint command) could be distributed via OCI registry, and pulled from that registry and run via the podman run command. This allowed easy transfer of checkpoints between systems. However, checkpoints allow complete control of how the container is created – including full control of the container sandbox. When podman run detects a checkpoint, it will silently ignore all user input regarding how the container should be created…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin github.com/containers/podman, përditësojeni sa më shpejt në versionin 5.8.8 ose më të ri.
