CVE-2020-2026

katacontainers runtime, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-2026

Katalog CVE

CVSS 8.8 · High EPSS 0,48%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada katacontainers runtime, fedoraproject fedora. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A malicious guest compromised before a container creation (e.g. a malicious guest image or a guest running multiple containers) can trick the kata runtime into mounting the untrusted container filesystem on any host path, potentially allowing for code execution on the host. This issue affects: Kata Containers 1.11 versions earlier than 1.11.1; Kata Containers 1.10 versions earlier than 1.10.5; Kata Containers 1.9 and earlier versions.

Rincian

Terbit di NVD
10 Juni 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari)
0,48% peluang dieksploitasi; lebih tinggi dari 39,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
katacontainers runtime Semua versi hingga 1.9
katacontainers runtime Versi 1.10 hingga sebelum 1.10.5
katacontainers runtime Versi 1.11 hingga sebelum 1.11.1
fedoraproject fedora Versi 31

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.