Heimdall Security Logo

CVE-2026-9804

Vulnérabilité élevée dans Red Hat Container Native Virtualization 4.17 (Red Hat)

CVSS 7.7 · Élevée
EPSS 0.7%
Red Hat•Red Hat Container Native Virtualization 4.17•Versions : 1781590993, 1782012918, 1781928221, 1781757410, 1781838712, <*

Description

A flaw was found in KubeVirt's virt-exportserver component. An attacker with specific namespace-level access can exploit a path traversal vulnerability in the VMExport directory endpoint. By placing a symbolic link (symlink) within an exported filesystem Persistent Volume Claim (PVC) that points outside its designated mount root, the attacker can read arbitrary files from the exporter pod's filesystem. This leads to information disclosure, potentially exposing sensitive data.

Gravité et risque d'exploitation

CVE-2026-9804 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.72 %, ce qui la place devant 53.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Container Native Virtualization 4.17 (versions 1781590993, 1782012918, 1781928221, 1781757410, 1781838712, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE