远程 Windows 主机上安装的 Podman 版本低于 5.8.2。因而会受到 HyperV 机器后端中命令注入漏洞的影响。

  - Podman 的 HyperV 机器后端中存在一个命令注入漏洞。VM 图像路径未经清理就插入 PowerShell 双引号字符串，从而允许 $() 子表达式注入。能够控制 VM 图像路径的攻击者可在 Windows 主机上以 Podman 进程的权限执行任意 PowerShell 命令。（CVE-2026-33414）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Podman 4.8.0 < 5.8.2 PowerShell 命令注入（GHSA-hc8w-h2mf-hp59）

high Nessus 插件 ID 320124

版本 1.1

检测

Podman 4.8.0 < 5.8.2 PowerShell 命令注入 （GHSA-hc8w-h2mf-hp59）

high Nessus 插件 ID 320124

版本 1.1

Podman 4.8.0 < 5.8.2 PowerShell 命令注入（GHSA-hc8w-h2mf-hp59）