GHSA-4crw-w8pw-2hmf

ghsaUSosv

Buildah (as part of Podman) vulnerable to Link Following

Advisory ansehen veröffentlicht 2022-12-08Lizenz: CC-BY-4.0

A vulnerability was found in buildah. Incorrect following of symlinks while reading .containerignore and .dockerignore results in information disclosure.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-4122US	medium5.3	0.86% (58th)	—	2022-12-08
A vulnerability was found in buildah. Incorrect following of symlinks while reading .containerignore and .dockerignore results in information disclosure.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=2144983WEB
https://github.com/containers/podman/commit/c8eeab21cf0a4f670be0cd399dd06fd5d4e06dfeWEB
https://github.com/containers/podman/pull/16315WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-4122ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan