CVE-2026-53492

33th percentile - higher than 33% of all known CVEs

W systemie containerd przed wersjami 2.3.2, 2.2.5 i 2.1.9 wykryto podatność w implementacji CRI, która nieprawidłowo ufa adnotacjom CDI z nieufnych metadanych obrazów punktów kontrolnych podczas przywracania kontenera. Osoba z uprawnieniami do tworzenia podów może ominąć standardowe przydzielanie zasobów Kubernetes i wymusić wstrzyknięcie dowolnych urządzeń lub montowań hosta do przywróconego kontenera.

Ryzyko polega na możliwości eskalacji uprawnień i naruszenia izolacji kontenerów, co może prowadzić do nieautoryzowanego dostępu do zasobów hosta oraz potencjalnego przejęcia całego węzła Kubernetes.