CVE-2024-9675

WysokieCVSS 7.8

Opublikowano: 09/10/2024(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W Buildah wykryto podatność polegającą na braku walidacji ścieżek dla montowania pamięci podręcznej. Umożliwia to instrukcji `RUN` w pliku kontenera zamontowanie dowolnego katalogu z hosta (z prawami odczytu/zapisu) do kontenera, o ile pliki są dostępne dla użytkownika uruchamiającego Buildah.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych na hoście lub je zmodyfikować, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować Buildah do wersji, która zawiera poprawkę walidacji ścieżek dla montowania pamięci podręcznej.

Inne podatności w Buildah

CVE-2026-44517Średnie
Buildah to narzędzie ułatwiające budowanie obrazów OCI. Od wersji 1.38.1 do 1.43.2 i 1.44.0, TempDirForURL w define/types.go nie ogranicza bezpiecznie podkatalogów repozytorium Git do pobranego kontekstu budowy, a downloadToDirectory i stdinToDirectory mogą podążać za dowiązaniem symbolicznym Dockerfile pozostawionym przez częściowo rozpakowane archiwum tar. Złośliwy serwer dostarczający repozytorium Git lub archiwum tar może spowodować, że pliki poza katalogiem kontekstu budowy zostaną uwzględnione w kontekście lub skopiowane do budowy.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Buildah. Cache mounts do not properly validate that user-specified paths for the cache are within our cache directory, allowing a `RUN` instruction in a Container file to mount an arbitrary directory from the host (read/write) into the container as long as those files can be accessed by the user running Buildah.