Skip to content
OpenAdvisories
Medium WID-SEC-2026-2062 1 CVE

Podman: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 24, 2026 · Updated Oct 26, 2026 · Revision 25 · de-DE

Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Product: Security Verify Access Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Informationen offenzulegen.

Product

Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.
Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process.

Vulnerabilities 1

  • High 7.5
    CVE-2026-57231

    Podman: Malformed Image can trick podman run into leaking host environment variables into the container

    Podman is a tool for managing OCI containers and pods. From 1.8.1 until 5.8.4, a container image that contains a environment variable with just a key and no value can trick podman into passing that variable from the host into the container. This is made worse…

    podman-container-tools podman podman podman Debian Ubuntu Azure Linux Alpine Go

Revision history

  1. #25

    Neue Updates von SUSE aufgenommen

  2. #24

    Neue Updates von SUSE aufgenommen

  3. #23

    Neue Updates von openSUSE aufgenommen

  4. #22

    Neue Updates von Red Hat und IBM aufgenommen

  5. #21

    Neue Updates von Red Hat aufgenommen

  6. #20

    Neue Updates von Red Hat aufgenommen

  7. #19

    Neue Updates von SUSE aufgenommen

  8. #18

    Neue Updates von SUSE aufgenommen

  9. #17

    Neue Updates von SUSE aufgenommen

  10. #16

    Neue Updates von Red Hat aufgenommen

  11. #15

    Neue Updates von Red Hat aufgenommen

  12. #14

    Neue Updates von SUSE aufgenommen

  13. #13

    Neue Updates von Red Hat aufgenommen

  14. #12

    Neue Updates von openSUSE aufgenommen

  15. #11

    Neue Updates von Red Hat aufgenommen

  16. #10

    Neue Updates von Oracle Linux aufgenommen

  17. #9

    Neue Updates von Oracle Linux aufgenommen

  18. #8

    Neue Updates von Oracle Linux aufgenommen

  19. #7

    Neue Updates von Red Hat aufgenommen

  20. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  22. #4

    Neue Updates von Red Hat aufgenommen

  23. #3

    Neue Updates von Red Hat aufgenommen

  24. #2

    Referenz(en) aufgenommen: EUVD-2026-39807

  25. #1

    Initiale Fassung

References