FICHE CVE

CVE-2026-55686

Publiée le 2026-06-26 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les versions 3.0.0 à 5.7.1 de Podman sont concernées lors de l'exécution d'une image de conteneur malveillante. Un attaquant peut utiliser un chemin `WORKDIR` spécialement conçu contenant un lien symbolique pour créer des répertoires ou modifier la propriété de fichiers sur votre système hôte. Cela peut être déclenché à distance, sans authentification ni interaction de l'utilisateur, simplement en vous convainquant d'exécuter l'image malveillante.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-61

Publiée2026-06-26

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious container image where the WORKDIR path contains a symlink can create a directory or modify ownership on the host filesystem. Modified ownership is less likely to happen as that requires help from an untrusted/malicious process that mutates the host filesystem tree during dereferencing of the WORKDIR path, to trigger a race condition. This vulnerability is fixed in 5.7.1.