GO-2024-3186

vendorUSosv

Buildah allows arbitrary directory mount in github.com/containers/buildah

Advisory ansehen veröffentlicht 2024-10-11Lizenz: per source

Buildah allows arbitrary directory mount in github.com/containers/buildah

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-9675US	medium4.4	0.39% (33rd)	—	2024-10-09
A vulnerability was found in Buildah. Cache mounts do not properly validate that user-specified paths for the cache are within our cache directory, allowing a `RUN` instruction in…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-586p-749j-fhwpADVISORY
https://github.com/containers/buildah/commit/aa67e5d71ee7ec07122a210baa3b13966a9e086cFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan