PT-2026-52554 · Podman · Podman

Publicado 2026-06-25 · Atualizado 2026-06-26 · CVE-2026-57231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Podman versões 1.8.1 through 5.8.4

Description Uma imagem de container maliciosa pode enganar o Podman para vazar variáveis de ambiente do host para dentro do container. Isso ocorre quando uma imagem contém uma entrada Env consistindo em uma chave sem valor. Além disso, o uso de um asterisco (*) como operador glob permite a exfiltração de todas as variáveis de ambiente definidas na sessão a partir da qual o container é iniciado, mesmo que seus nomes exatos sejam desconhecidos.

Recommendations Atualize o Podman para a versão 5.8.4 ou 6.0.0.

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2026-57231

Produtos afetados

Podman

Referências · 4

• https://github.com/podman-container-tools/podman/commit/6c431b73dbf8e4b20b778644d7a80caebdb75050 · Nota
• https://github.com/podman-container-tools/podman/security/advisories/GHSA-4hq8-gpf5-8p68 · Nota
• https://github.com/podman-container-tools/podman/releases/tag/v6.0.0 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-57231 · Nota de Segurança