PT-2026-35062 · Unknown · Kata Containers

Fidencio · Publicado 2026-04-24 · Atualizado 2026-05-15 · CVE-2026-41326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Kata Containers versões 3.4.0 até 3.28.0

Description Uma falha na política CopyFile e, possivelmente, no manipulador CopyFile permite que hosts não confiáveis escrevam em locais arbitrários dentro da imagem de carga de trabalho do convidado. Essa falha pode ser explorada para sobrescrever binários dentro do convidado e exfiltrar dados de containers, inclusive aqueles executados dentro de Máquinas Virtuais em Nuvem (CVMs).

Recommendations Atualizar para a versão 3.29.0.

Exploit

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2026-41326

GHSA-Q49M-57VM-C8CC

Produtos afetados

Kata Containers

Referências · 10

• 🔥 https://github.com/kata-containers/kata-containers/security/advisories/GHSA-q49m-57vm-c8cc · Exploit
• https://github.com/kata-containers/kata-containers · Nota
• https://github.com/kata-containers/kata-containers/commit/1b9e49eb2763aa6ea6a99b276d3ff5e2c7f658f2 · Correção
• https://osv.dev/vulnerability/GHSA-q49m-57vm-c8cc · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/13/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41326 · Nota de Segurança
• https://t.me/cveNotify/162050 · Publicação no Telegram
• https://twitter.com/oss_security/status/2055172284638187754 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047798574336139638 · Publicação no Twitter
• https://t.me/cveNotify/163473 · Publicação no Telegram