CVE-2026-79705 — Podman: buildah: buildah/copier: выход из каталога с помощью специально созданных символических ссылок в tar при использовании вне Buildah непривилегированными вызывающими сторонами

В пакете buildah/copier для Go обнаружена уязвимость обхода ограничения пути. При использовании вне Buildah непривилегированным вызывающим процессом вредоносный tar-архив со специально созданными символическими ссылками может вывести операцию за пределы каталога распаковки и создать файлы за пределами заданного места назначения. Сам Buildah не затронут, поскольку использует защиту chroot.