PT-2026-37314 · Ciguard · Ciguard

CVE-2026-44218 · Publicado 2026-05-05 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.0

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ciguard versões 0.1.0 até 0.8.1

Description A imagem de container ghcr.io/jo-jo98/ciguard herda o usuário root padrão porque o Dockerfile carece de uma diretiva USER. Como um analisador estático, o ciguard não requer privilégios de root. A execução como root aumenta o impacto potencial de vulnerabilidades de escape de tempo de execução do container, onde um invasor poderia potencialmente obter acesso de root ao sistema host se existir uma vulnerabilidade de runtime.

Recommendations Atualize para a versão 0.8.2 ou posterior.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-44218

GHSA-JRM4-4PCF-4763

PYSEC-2026-2409

Produtos afetados

Ciguard

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44218.json · Exploit
• https://github.com/Jo-Jo98/ciguard/security/advisories/GHSA-jrm4-4pcf-4763 · Nota
• https://github.com/Jo-Jo98/ciguard/releases/tag/v0.8.3 · Nota
• https://osv.dev/vulnerability/CVE-2026-44218 · Aviso do Fabricante
• https://pypi.org/project/ciguard · Nota
• https://osv.dev/vulnerability/PYSEC-2026-2409 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44218 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jrm4-4pcf-4763 · Aviso do Fabricante
• https://github.com/Jo-Jo98/ciguard · Nota
• https://github.com/Jo-Jo98/ciguard/releases/tag/v0.8.2 · Nota
• https://twitter.com/CVEnew/status/2054324077377343549 · Publicação no Twitter
• https://github.com/advisories/GHSA-jrm4-4pcf-4763 · Nota