Pubblicato il 2026-08-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-50540 è stata scoperta in Kata Containers, un progetto open source per la creazione di macchine virtuali leggere. La versione precedente alla 4.0.0 è vulnerabile all'esecuzione di codice arbitrario sull'host a causa di un percorso di configurazione non validato. Ciò consente a un utente malintenzionato di eseguire codice come root sull'host. La vulnerabilità è stata risolta nella versione 4.0.0.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sull'host, selezionando un hypervisor o un daemon virtio-fs controllato dall'attaccante. Ciò può portare all'esecuzione di codice come root sull'host, con conseguenze potenzialmente disastrose per la sicurezza del sistema. I sistemi che utilizzano Kata Containers con versioni precedenti alla 4.0.0 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Kata Containers alla versione 4.0.0 o successiva. Se l'aggiornamento non è possibile, si consiglia di limitare l'accesso ai percorsi di configurazione e di monitorare attentamente il sistema per rilevare eventuali attività sospette.
La vulnerabilità CVE-2026-50540 è una vulnerabilità di esecuzione di codice arbitrario sull'host in Kata Containers, causata da un percorso di configurazione non validato.
I sistemi che utilizzano Kata Containers con versioni precedenti alla 4.0.0 sono a rischio.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare Kata Containers alla versione 4.0.0 o successiva e di limitare l'accesso ai percorsi di configurazione.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.