CVE:CVE-2019-10152
CNNVD:CNNVD-201906-547
Podman是一款用于在Linux系统上开发、管理和运行OCI容器的引擎。
Podman 1.4.0之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade libpod_project libpod to a higher version than 1.4.0,and avoid the version (,1.4.0); Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1