Podatności Boxlite
3 znanych podatności CVE w Boxlite, przetłumaczonych i ocenionych.
- CVE-2026-46703Krytyczne
Podatność w Boxlite przed wersją 0.9.0. Użytkownik może określić obraz OCI, a podczas przetwarzania wpisów tar nie są sprawdzane dowiązania symboliczne do ścieżek absolutnych. Atakujący może umieścić złośliwy obraz na DockerHub, co pozwala na zapis dowolnej treści w dowolnej ścieżce hosta i zdalne wykonanie kodu.
- CVE-2026-46695Krytyczne
Boxlite w wersji przed 0.9.0 nie ogranicza możliwości jądra dostępnych wewnątrz kontenera, co pozwala złośliwemu kodowi na ponowne zamontowanie katalogów w trybie odczytu-zapisu i uzyskanie dostępu do zapisu do katalogów tylko do odczytu. Problem naprawiony w wersji 0.9.0.
- CVE-2026-47213Średnie
Boxlite w wersjach 0.8.2 i wcześniejszych używa sygnału SIGALRM zamiast SIGKILL do zabijania procesów po przekroczeniu limitu czasu. Złośliwy kod wewnątrz piaskownicy może przechwycić ten sygnał i kontynuować działanie, prowadząc do wyczerpania zasobów i wpływu na dostępność usługi Boxlite.