CVE-2026-46680
Bypass nella gestione degli ID utente di containerd consente l'elusione di runAsNonRoot
- Pubblicato
- 1 lug 2026
- Aggiornato
- 3 lug 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 5,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
containerd è un runtime container open-source. Nelle versioni precedenti alla 1.7.32, 2.0.9, 2.2.4 e 2.3.1, i container avviati con una direttiva User numerica che non può essere interpretata come un intero a 32 bit vengono erroneamente trattati come un nome utente, portando all'elusione di runAsNonRoot. Se un'immagine appositamente predisposta fornisce un file /etc/passwd che mappa questa lunga stringa numerica a root, il container finisce per essere eseguito come root (UID 0). Ciò consente di aggirare la restrizione runAsNonRoot di Kubernetes, causando comportamenti imprevisti per gli ambienti che richiedono l'esecuzione dei container come utente non root. Questo problema è stato risolto nelle versioni 1.7.32, 2.0.9, 2.2.4 e 2.3.1.
Fonti
- CVE-2026-46680Exploit
Exploit CVE-2026-46680
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.