CERT24CVE-2025-11395 — Podman: suvaline failide kirjutamine OCI-arhiivi importimiselLoading data…

CVE-2025-11395 — Podman: suvaline failide kirjutamine OCI-arhiivi importimisel

Podmanis leiti viga. Kui ründaja saab edastada käsule podman load spetsiaalselt koostatud tar-arhiivi, võib ta luua hostmasinas faile Podmani käitava kasutaja õigustes.

← Back to intelligence

CVE-2025-11395 — Podman: suvaline failide kirjutamine OCI-arhiivi importimisel

Podmanis leiti viga. Kui ründaja saab edastada käsule podman load spetsiaalselt koostatud tar-arhiivi, võib ta luua hostmasinas faile Podmani käitava kasutaja õigustes.