Buildah 安全漏洞

Buildah是一款支持构建OCI容器映像的工具。 Buildah container engine存在安全漏洞，该漏洞源于如果攻击者可以直接访问受影响的容器（其中使用补充组设置访问权限并能够在该容器中执行二进制代码），则Buildah容器引擎中对补充组的错误处理可能会导致敏感信息泄露或可能的数据修改。