CVE-2026-79705 — Podman: buildah: buildah/copier: kataloogist väljumine spetsiaalselt koostatud tar-sümbollinkide kaudu, kui seda kasutavad väljaspool Buildah’d mitte-root-kutsujad

buildah/copier Go paketis esineb raja läbimise viga. Väljaspool Buildah’d kasutamisel võib mitte-root-kutsuja abil töödeldav pahatahtlikke sümbollinke sisaldav tar-arhiiv väljuda sihtotstarbelisest ekstraktimiskataloogist ja luua faile väljaspool kavandatud sihtkohta. Buildah ise ei ole mõjutatud, sest see kasutab chroot-kaitset.