4.5 Moyenne

CVE-2026-79705 Podman: buildah: buildah/copier: directory escape via crafted tar symlinks when used outside buildah by non-root callers

Description

A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a crafted tar archive containing malicious symlinks can escape the target extraction directory and create files outside the intended destination. Buildah itself uses chroot hardening and is not affected.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

Exploitable à distance par le réseau, avec un compte administrateur et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Élevés
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ansible Automation Platform 2	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat Hardened Images	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées
Red Hat OpenShift Dev Spaces	Versions non publiées
Red Hat OpenShift Virtualization 4	Versions non publiées
Red Hat Quay 3	Versions non publiées

Afficher l’autre branche

Produit	Versions touchées	Corrigé en
Red Hat OpenShift Container Platform 5	Versions non publiées

Références

RHSA-2026:74861 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2523419 bugzilla.redhat.com

Chronologie

Publiée 15 septembre 2026
Dernière modification 6 novembre 2026

Les 211 CVE de Red Hat Ansible Automation Platform 2 →

CVE-2026-123037 Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902) 6.7 Moyenne CVE-2026-114236 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a… 3.3 Faible CVE-2026-109131 Ansible-ui: ansible-ui: stored xss via unsafe javascript url scheme in hub collection module documentation (formatparturl) 5.4 Moyenne CVE-2026-92982 A flaw was found in Ansible Operator Plugins 8.5 Élevée

Suivre cette CVE