GO-2026-5568

vendorUSosv

Podman: WORKDIR symlink traversal vulnerability in github.com/containers/podman

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Podman: WORKDIR symlink traversal vulnerability in github.com/containers/podman

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-55686US	—	0.40% (34th)	—	2026-06-26
Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious container image where the WORKDIR path contains a symlink can create a directory…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/podman-container-tools/podman/commit/7ce2e00ab140c11a68301f0b161f51984131a858WEB
https://github.com/podman-container-tools/podman/commit/d18e44e9abb3bf5b7294aa70806e1368fdddfdd0WEB
https://github.com/podman-container-tools/podman/security/advisories/GHSA-q6r4-3wmg-fwcqADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan