Podman Desktop WebView सर्वर उजागर (WebView Server Exposed)

CVE-2026-34045 Podman Desktop के 1.26.2 से पहले के संस्करणों को प्रभावित करता है। यह भेद्यता एप्लिकेशन द्वारा उजागर किए गए प्रमाणीकरण रहित HTTP सर्वर में मौजूद है। एक नेटवर्क हमलावर कनेक्शन सीमाओं और टाइमआउट की कमी का फायदा उठाकर फ़ाइल डिस्क्रिप्टर और कर्नेल मेमोरी को समाप्त कर सकता है, जिससे एप्लिकेशन क्रैश हो सकता है या होस्ट सिस्टम पूरी तरह से जम सकता है। इसके अतिरिक्त, विस्तृत त्रुटि प्रतिक्रियाएं आंतरिक पथ और सिस्टम जानकारी उजागर कर सकती हैं, जिससे विकास पर्यावरण की सुरक्षा से समझौता हो सकता है। CVSS पैमाने पर इस भेद्यता को 8.2 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है।

Developers using Podman Desktop for container and Kubernetes development are at risk, particularly those with Podman Desktop exposed to untrusted networks or those running Podman Desktop on shared hosting environments. Users with legacy Podman Desktop installations are also vulnerable.

• linux / server:

ps aux | grep podman-desktop
journalctl -u podman-desktop -f

• generic web:

curl -I http://localhost:8080/health

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-03-25
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

इस भेद्यता के लिए समाधान Podman Desktop को संस्करण 1.26.2 या बाद के संस्करण में अपडेट करना है। यह अपडेट HTTP सर्वर के लिए उचित कनेक्शन सीमा और टाइमआउट को लागू करता है, जिससे संसाधनों के समाप्त होने का जोखिम कम हो जाता है। उपयोगकर्ताओं को संभावित हमलों से खुद को बचाने के लिए जल्द से जल्द अपने Podman Desktop इंस्टॉलेशन को अपडेट करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, Podman Desktop द्वारा उजागर की गई सेवाओं तक अनधिकृत पहुंच को सीमित करने के लिए नेटवर्क सुरक्षा नीतियों की समीक्षा और मजबूत करना उचित है। संदिग्ध पैटर्न के लिए नेटवर्क गतिविधि की निगरानी भी संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने में मदद कर सकती है।