Skip to content
OpenAdvisories
Medium WID-SEC-2026-1115 1 CVE

Podman HyperV Machine: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Apr 14, 2026 · Updated May 10, 2026 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Podman HyperV Machine ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.
Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process.

Vulnerabilities 1

  • Medium 4.0
    CVE-2026-33414

    PowerShell Command Injection in Podman HyperV Machine

    Podman is a tool for managing OCI containers and pods. Versions 4.8.0 through 5.8.1 contain a command injection vulnerability in the HyperV machine backend in pkg/machine/hyperv/stubber.go, where the VM image path is inserted into a PowerShell double-quoted s…

    containers podman falco-no-driver podman Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References