CVE-2026-58053
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 — wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Gitea act_runner z backendem Docker (do wersji act 0.262.0) pozwala na ominięcie ograniczeń trybu uprzywilejowanego. Poprzez przekazanie parametrów kontenera, takich jak --pid=host, --cap-add i --security-opt, użytkownik może uzyskać dostęp do przestrzeni nazw hosta i eskalować uprawnienia do roota.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie hosta przez nieuprzywilejowanego użytkownika uruchamiającego workflow. Atakujący może uzyskać dostęp do innych kontenerów, danych i systemów w sieci.
Rekomendacja
Należy natychmiast zaktualizować Gitea act_runner do wersji powyżej 0.262.0. Do czasu aktualizacji należy ograniczyć dostęp do uruchamiania workflowów tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
Gitea act_runner with the Docker backend (through act 0.262.0) passes a workflow's container.options string to the Docker job container's HostConfig and, when configured with privileged: false, forces only the Privileged flag off while merging options such as --pid=host, --cap-add, and --security-opt unchanged. A user who can run a workflow on a Docker-backed runner can create a job container with host namespaces and broad capabilities and escape to the host as root despite privileged mode being disabled.