Kubernetes: Kritische Schwachstelle in Podman (CVE-2025-9566)

In Podman wurde eine Sicherheitslücke (CVE-2025-9566) entdeckt, die es Angreifern ermöglicht, mit dem Befehl kube play Host-Dateien zu überschreiben. Betroffen sind Szenarien, in denen ein Kube-File eine Secret- oder ConfigMap-Volume-Mount enthält, die wiederum symbolische Links auf Host-Dateien nutzen.

Die Angreifer können zwar nicht den Inhalt bestimmen, der geschrieben wird, jedoch das Ziel der überschriebenen Datei kontrollieren – was gravierende Auswirkungen auf die Integrität des Systems haben kann.

  • Betroffene Versionen: Podman ab v4.0.0
  • Gefixt in: v5.6.1
  • CVSS-Score: 8.1 (hoch)
  • Schwachstelle: Path Traversal (CWE-22)

Nutzer sollten dringend auf die fehlerbereinigte Version aktualisieren, um Manipulationen am Host-System zu verhindern.

Red Hat Advisory

Tags :

Related Posts

Kritische Schwachstelle in Docker Desktop (CVE-2025-9074)

In Docker Desktop wurde eine schwerwiegende Sicherheitslücke entdeckt, die es lokal laufenden Linux-Containern ermöglicht, auf die Docker Engine API über das Standard-Subnetz (192.168.65.7:2375) zuzugreifen.

Read More

Datenleck bei Ferienwohnungen.de – Angreifer veröffentlichen Backups im Darknet

Beim Online-Buchungsportal Ferienwohnungen.de ist offenbar ein massiver Datendiebstahl passiert. Die Cybergruppe Safepay behauptet, in die Systeme eingebrochen zu sein und hat inzwischen ein umfangreiches Datenpaket im Darknet veröffentlicht.

Read More

Datenleck beim Telekommunikationsanbieter Drei Ă–sterreich

Das Mobilfunkunternehmen Drei Österreich informiert Kund:innen über ein Datenleck: Durch eine fehlerhafte Servereinstellung waren zwischen dem 21. und 31. Juli 2025 gespeicherte Daten von außen zugänglich. Laut Schreiben wurden dabei in fünf Fällen Kundendaten wie Kundennummer und Rufnummer abgerufen.

Read More