PT-2026-51057 · Unknown · Kubernetes Containerd

Publicado 2026-06-19 · Atualizado 2026-06-22 · CVE-2026-53489

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas containerd versões anteriores a 2.1.9 containerd versões anteriores a 2.2.5 containerd versões anteriores a 2.3.2

Description Um erro no plugin CRI permite a restauração do container.log a partir de uma imagem de checkpoint sem validar um caminho de link simbólico (symlink). Isso pode resultar na leitura de um arquivo arbitrário no sistema host ao utilizar o kubectl logs.

Recommendations Atualize para a versão 2.1.9. Atualize para a versão 2.2.5. Atualize para a versão 2.3.2. Certifique-se de que apenas imagens e checkpoints confiáveis sejam utilizados.

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2026-53489

GHSA-RGH6-RFWX-V388

Produtos afetados

Kubernetes Containerd

Referências · 5

• https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 · Nota
• https://github.com/containerd/containerd · Nota
• https://osv.dev/vulnerability/GHSA-rgh6-rfwx-v388 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2068099096133382182 · Publicação no Twitter
• https://t.me/k8security/1876 · Publicação no Telegram