תיאור (מקור, אנגלית)
A flaw was found in Podman. In a Containerfile or Podman, data written to RUN --mount=type=bind mounts during the podman build is not discarded. This issue can lead to files created within the container appearing in the temporary build context directory on the host, leaving the created files accessible.
קישורים10
- access.redhat.com/errata/RHSA-2024:8690
- access.redhat.com/errata/RHSA-2025:15904
- access.redhat.com/errata/RHSA-2025:16724
- access.redhat.com/errata/RHSA-2025:16729
- access.redhat.com/errata/RHSA-2025:17669
- access.redhat.com/errata/RHSA-2025:22265
- access.redhat.com/errata/RHSA-2025:22275
- access.redhat.com/errata/RHSA-2025:22695
- access.redhat.com/errata/RHSA-2025:22724
- access.redhat.com/errata/RHSA-2025:22732
מדדים
- CVSS 3.1
-
7.4
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 51 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-378
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.