WID-SEC-2026-0992 — Podman Desktop: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Podman Desktop ist eine Open-Source-Anwendung zur Verwaltung von Containern und Kubernetes-Umgebungen auf dem Desktop.

Vulnerabilities 1

High 8.2

CVE-2026-34045

Podman Desktop WebView Server Exposed

Podman Desktop is a graphical tool for developing on containers and Kubernetes. Prior to 1.26.2, an unauthenticated HTTP server exposed by Podman Desktop allows any network attacker to remotely trigger denial-of-service conditions and extract sensitive inform…

podman-desktop podman-desktop

Apr 7, 2026

Revision history

2026-05-05 #2
Neue Updates von Red Hat aufgenommen
2026-04-07 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-2q88-39rh-gxvv vom 2026-04-07 mit PoC
https://github.com/podman-desktop/podman-desktop/security/advisories/GHSA-2q88-39rh-gxvv
Red Hat Security Advisory RHSA-2026:13867 vom 2026-05-05
https://access.redhat.com/errata/RHSA-2026:13867