リモートのWindowsホストにインストールされているPodmanのバージョンは、 5.8.2より前です。このため、HyperV マシンのバックエンドにおけるコマンドインジェクションの脆弱性の影響を受けます。

  - コマンドインジェクションの脆弱性が、PodmanのHyperVマシンのバックエンドにあります。VM イメージパスはサニタイズせずに PowerShell の二重引用符付き文字列に挿入されるため、サブエクスプレッション $() 注入される可能性があります。VMイメージパスを制御できる攻撃者が、WindowsホストのPodmanプロセスの権限で任意のPowerShellコマンドを実行する可能性があります。(CVE-2026-33414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Podman 4.8.0 < 5.8.2 PowerShellコマンドインジェクション(GHSA-hc8w-h2mf-hp59)

high Nessus プラグイン ID 320124

バージョン 1.3