Owais Lone

**Nome do Software Vulnerável e Versões Afetadas** BuildKit (versões afetadas não especificadas) **Descrição** Uma mensagem manipulada na API de build de baixo nível permite que um invasor remova o conteúdo do diretório `/tmp`. Isso ocorre porque uma ação destinada a excluir arquivos dentro do rootfs do container de build pode escapar e afetar o diretório temporário real do host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Canonical MicroCeph versões dos tracks squid e tentacle **Description** Um problema de path traversal existe na API remote-import. Usuários que possuem um token de junção ou um certificado mTLS de cluster confiável, como membros do cluster inscritos, podem manipular arquivos dentro de um cluster remoto importado no confinamento `/var/snap/microceph`. Esta falha pode levar à interrupção do daemon e à poluição do estado do cluster. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.