PT-2026-37314 · Ciguard · Ciguard

Publicado 2026-05-05 · Atualizado 2026-05-12 · CVE-2026-44218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.0

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ciguard versões 0.1.0 até 0.8.1

Description A imagem de container ghcr.io/jo-jo98/ciguard herda o usuário root padrão porque o Dockerfile carece de uma diretiva USER. Como um analisador estático, o ciguard não requer privilégios de root. A execução como root aumenta o impacto potencial de vulnerabilidades de escape de tempo de execução do container, onde um invasor poderia potencialmente obter acesso de root ao sistema host se existir uma vulnerabilidade de runtime.

Recommendations Atualize para a versão 0.8.2 ou posterior.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-44218

GHSA-JRM4-4PCF-4763

Produtos afetados

Ciguard

Referências · 7

• https://github.com/Jo-Jo98/ciguard/releases/tag/v0.8.2 · Nota
• https://twitter.com/CVEnew/status/2054324077377343549 · Publicação no Twitter
• https://github.com/Jo-Jo98/ciguard · Nota
• https://github.com/Jo-Jo98/ciguard/security/advisories/GHSA-jrm4-4pcf-4763 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44218 · Nota de Segurança
• https://github.com/Jo-Jo98/ciguard/releases/tag/v0.8.3 · Nota
• https://osv.dev/vulnerability/GHSA-jrm4-4pcf-4763 · Aviso do Fabricante