Vulnerabilidad de Recorrido de Directorio en Podman conduce a lectura/escritura arbitraria de archivos en github.com/containers/podman

Un atacante que explote esta vulnerabilidad puede obtener acceso no autorizado a archivos sensibles en el sistema donde se ejecuta podman. Esto podría incluir contraseñas, claves SSH, información de configuración y otros datos confidenciales. La capacidad de escribir archivos arbitrarios también permite a un atacante modificar archivos de sistema, instalar malware o incluso tomar el control completo del sistema. La severidad de esta vulnerabilidad se agrava por el uso generalizado de contenedores y la posibilidad de que esta falla se explote en entornos de producción, lo que podría resultar en una brecha de datos significativa o interrupción del servicio.

Organizations heavily reliant on containerization technologies, particularly those using Podman for development, testing, or production deployments, are at risk. Environments with shared hosting or multi-tenant container setups are especially vulnerable, as a compromise of one container could potentially impact others. Legacy Podman installations running older, unpatched versions are also at heightened risk.

• go / container: Inspect Podman container configurations for unusual file paths or access permissions.

ps aux | grep podman

• linux / server: Monitor system logs for suspicious file access attempts, particularly those involving traversal sequences (e.g., '../').

journalctl -u podman -f | grep "../"

• generic web: Examine Podman API endpoints for potential vulnerabilities related to file handling. Use curl to test for directory traversal.

curl 'http://localhost:8080/v1/containers/json?name=mycontainer&path=../../../../etc/passwd' #Example - adjust URL

1. 2024-08-20Disclosure

   disclosure

1. Reservado2019-03-27
2. Publicada2024-08-20
3. Modificada2026-03-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2019-10152 es actualizar a la versión 1.4.0 o superior de github.com/containers/podman. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos para limitar el acceso a los archivos del sistema. Esto puede incluir la configuración de permisos de archivo restrictivos y la implementación de políticas de seguridad de contenedores. Además, se recomienda monitorear los registros del sistema en busca de actividad sospechosa, como intentos de acceso a archivos no autorizados. Verifique la actualización ejecutando podman --version después de la instalación para confirmar la versión.