CVE-2026-48785

ŚrednieCVSS 4.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Apptainer przed wersją 1.5.1 zawiera podatność w funkcji Image.AuthorizedPath, która stosuje zwykłe dopasowanie prefiksu string do dyrektywy limit container paths w apptainer.conf, przez co dozwolona ścieżka, taka jak /data/safe, autoryzuje również ścieżkę siostrzaną, taką jak /data/safe-but-unsafe. Lokalny użytkownik może uruchomić kontener z katalogu spoza zamierzonej listy administratora, gdy Apptainer działa w trybie setuid.

Ocena ryzyka

Lokalny użytkownik może uruchomić kontenery z nieautoryzowanych ścieżek, co może prowadzić do naruszenia zasad bezpieczeństwa i potencjalnego dostępu do nieautoryzowanych danych.

Rekomendacja

Zaleca się aktualizację Apptainer do wersji 1.5.1 lub nowszej, która zawiera poprawkę.

Inne podatności w Apptainer

CVE-2023-38496Średnie
Apptainer to otwartoźródłowa platforma kontenerowa. W wersji 1.2.0-rc.2 wprowadzono nieskuteczne obniżenie uprawnień podczas żądania konfiguracji sieci kontenera, co pozwala na wykonywanie kolejnych funkcji z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

Apptainer is an open source container platform. Prior to version 1.5.1, Image.AuthorizedPath applies plain string-prefix matching to the limit container paths directive in apptainer.conf, so an allowed path such as /data/safe also authorizes a sibling path such as /data/safe-but-unsafe. A local user can consequently run a container from a directory outside the administrator's intended allowlist when Apptainer operates in setuid mode. Installations that do not use setuid mode or do not configure limit container paths are not affected, and unrestricted user namespaces already allow users to run containers of their choice. This issue is fixed in version 1.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS