CVE-2026-53492

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

W systemie containerd przed wersjami 2.3.2, 2.2.5 i 2.1.9 wykryto podatność w implementacji CRI, która nieprawidłowo ufa adnotacjom CDI z nieufnych metadanych obrazów punktów kontrolnych podczas przywracania kontenera. Osoba z uprawnieniami do tworzenia podów może ominąć standardowe przydzielanie zasobów Kubernetes i wymusić wstrzyknięcie dowolnych urządzeń lub montowań hosta do przywróconego kontenera.

Ryzyko polega na możliwości eskalacji uprawnień i naruszenia izolacji kontenerów, co może prowadzić do nieautoryzowanego dostępu do zasobów hosta oraz potencjalnego przejęcia całego węzła Kubernetes.