High WID-SEC-2026-0252 1 CVE

Podman Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 28, 2026 · Updated Jan 28, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Podman Desktop ist eine Open-Source-Anwendung zur Verwaltung von Containern und Kubernetes-Umgebungen auf dem Desktop.

Vulnerabilities 1

High 8.8

CVE-2026-24835

Podman Desktop Extension System Vulnerable to Authentication Bypass

Podman Desktop is a graphical tool for developing on containers and Kubernetes. A critical authentication bypass vulnerability in Podman Desktop prior to version 1.25.1 allows any extension to completely circumvent permission checks and gain unauthorized acce…

podman-desktop podman-desktop

Jan 28, 2026

Revision history

2026-01-28 #1
Initiale Fassung

References

Podman Desktop Security Advisory vom 2026-01-28 mit PoC
https://github.com/podman-desktop/podman-desktop/security/advisories/GHSA-v3fx-qg34-6g9m
CVE Record vom 2026-01-28
https://www.cve.org/CVERecord?id=CVE-2026-24835