CVE-2026-48785
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Apptainer przed wersją 1.5.1 zawiera podatność w funkcji Image.AuthorizedPath, która stosuje zwykłe dopasowanie prefiksu string do dyrektywy limit container paths w apptainer.conf, przez co dozwolona ścieżka, taka jak /data/safe, autoryzuje również ścieżkę siostrzaną, taką jak /data/safe-but-unsafe. Lokalny użytkownik może uruchomić kontener z katalogu spoza zamierzonej listy administratora, gdy Apptainer działa w trybie setuid.
Ocena ryzyka
Lokalny użytkownik może uruchomić kontenery z nieautoryzowanych ścieżek, co może prowadzić do naruszenia zasad bezpieczeństwa i potencjalnego dostępu do nieautoryzowanych danych.
Rekomendacja
Zaleca się aktualizację Apptainer do wersji 1.5.1 lub nowszej, która zawiera poprawkę.
Inne podatności w Apptainer
Zobacz wszystkie- CVE-2025-65105Średnie
Apptainer w wersjach poniżej 1.4.5 pozwala kontenerowi na wyłączenie dwóch form opcji --security, a mianowicie --security=apparmor:<profile> i --security=selinux:<label>, które normalnie nakładają ograniczenia na operacje wykonywane przez kontenery. Opcja --security jest przeznaczona dla użytkownika root, ale te formy działają również dla użytkowników bez uprawnień w systemach, gdzie odpowiednia funkcja jest włączona. Podatność została naprawiona w wersji 1.4.5.
- CVE-2023-38496Średnie
Apptainer to otwartoźródłowa platforma kontenerowa. W wersji 1.2.0-rc.2 wprowadzono nieskuteczne obniżenie uprawnień podczas żądania konfiguracji sieci kontenera, co pozwala na wykonywanie kolejnych funkcji z uprawnieniami roota.
- CVE-2023-30549Wysokie
Apptainer to platforma kontenerowa dla Linuksa. Podatność use-after-free w ext4 może być wykorzystana przez wersje Apptainer < 1.1.0 oraz instalacje z apptainer-suid < 1.1.8 na starszych systemach, gdzie ta luka nie została załatana, w tym RHEL 7, Debian 10 buster, Ubuntu 18.04 i 20.04. Luka może służyć do ataku na jądro w celu odmowy usługi lub eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Apptainer is an open source container platform. Prior to version 1.5.1, Image.AuthorizedPath applies plain string-prefix matching to the limit container paths directive in apptainer.conf, so an allowed path such as /data/safe also authorizes a sibling path such as /data/safe-but-unsafe. A local user can consequently run a container from a directory outside the administrator's intended allowlist when Apptainer operates in setuid mode. Installations that do not use setuid mode or do not configure limit container paths are not affected, and unrestricted user namespaces already allow users to run containers of their choice. This issue is fixed in version 1.5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS