Kata Containers presenta una falla (CVE-2026-77176, CWE-73, CVSS 8.1) en configuraciones que usan genpolicy para la protección de invitados en Confidential Containers. La validación insuficiente de las reglas de montaje y almacenamiento de CreateContainer permite a un operador host malicioso montar rutas arbitrarias del rootfs del contenedor sobre ubicaciones sensibles del host o aprovisionar contenido arbitrario, lo que puede exponer información confidencial o permitir la aceptación de entrada controlada por el atacante.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para infraestructura chilena. El EPSS estima una probabilidad de explotación real del 0.4% en los próximos 30 días (percentil 35%).
| CVE | CVE-2026-77176 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.1 / 10 |
| EPSS | 0.4% en 30 días (percentil 35) |
| CWE | CWE-73 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).