Vulnérabilité de Traversal de Chemin dans Podman permettant une lecture/écriture de fichiers arbitraires dans github.com/containers/podman

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire et d'écrire des fichiers arbitraires sur le système hôte exécutant Podman. Cela signifie qu'il pourrait potentiellement accéder à des informations confidentielles telles que des clés privées, des mots de passe, des fichiers de configuration ou même modifier des fichiers système critiques. Le risque de mouvement latéral est présent si l'attaquant peut exploiter cette vulnérabilité pour obtenir un accès initial, puis utiliser cet accès pour se déplacer vers d'autres systèmes sur le réseau. Le rayon d'impact est potentiellement élevé, car la compromission d'un conteneur Podman pourrait conduire à la compromission de l'ensemble du système hôte et des données qu'il contient.

Organizations heavily reliant on containerization technologies, particularly those using Podman for development, testing, or production deployments, are at risk. Environments with shared hosting or multi-tenant container setups are especially vulnerable, as a compromise of one container could potentially impact others. Legacy Podman installations running older, unpatched versions are also at heightened risk.

• go / container: Inspect Podman container configurations for unusual file paths or access permissions.

ps aux | grep podman

• linux / server: Monitor system logs for suspicious file access attempts, particularly those involving traversal sequences (e.g., '../').

journalctl -u podman -f | grep "../"

• generic web: Examine Podman API endpoints for potential vulnerabilities related to file handling. Use curl to test for directory traversal.

curl 'http://localhost:8080/v1/containers/json?name=mycontainer&path=../../../../etc/passwd' #Example - adjust URL

1. 2024-08-20Disclosure

   disclosure

1. Réservé2019-03-27
2. Publiée2024-08-20
3. Modifiée2026-03-03
4. EPSS mis à jour2026-04-02

La solution la plus efficace est de mettre à jour Podman vers la version 1.4.0 ou ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures d'atténuation peuvent être mises en place. Il est recommandé de restreindre l'accès aux fichiers et répertoires sensibles sur le système hôte. De plus, une surveillance accrue des activités Podman peut aider à détecter les tentatives d'exploitation. L'utilisation d'un pare-feu applicatif web (WAF) peut également aider à bloquer les requêtes malveillantes. Après la mise à jour, vérifiez que la vulnérabilité est corrigée en tentant d'accéder à des fichiers non autorisés via Podman.