Cette page suit l'état du correctif pour BellSoft Alpaquita. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-56854 →

BELL-CVE-2026-56854

Vulnérabilité dans buildah (BELL-CVE-2026-56854)

Résumé

Vulnérabilité dans buildah (BELL-CVE-2026-56854). Des informations confidentielles peuvent être exposées.

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une faille nommée BELL-CVE-2026-56854 a été découverte dans buildah.
Gravité : Info. Faible gravité ou non encore évaluée.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "buildah BELL-CVE-2026-56854" sur le site de l'éditeur.

BELL-CVE-2026-56854 (buildah). Gravité : Info.
Plan de réponse :

Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.

❓ Quel est le problème

Une faille (BELL-CVE-2026-56854) dans buildah. Une faille logicielle sérieuse a été identifiée.

📍 Périmètre concerné

Versions ciblées de buildah (voir l'avis éditeur). Si en production, identifiez l'exposition immédiatement.

🔥 Gravité

Gravité : Info. Faible gravité ou non encore évaluée.

🔧 Comment corriger

Appliquez la version corrigée indiquée dans l'avis éditeur.

🛡️ Contournement

Si aucun correctif n'est disponible, désactivez la fonctionnalité concernée, appliquez des règles WAF, bloquez via ACL réseau ou isolez la version vulnérable.

🔍 Détection

Vérifiez les versions, analysez les dépendances via SBOM, et surveillez le SIEM pour les IOC et signatures de PoC associés.

Paquets affectés

Alpaquita:23 buildah

[{"type":"ECOSYSTEM","events":[{"introduced":"1.28.0-r1"}]}]

Alpaquita:23 containerd

[{"type":"ECOSYSTEM","events":[{"introduced":"1.6.10-r0"}]}]

Alpaquita:23 podman

[{"type":"ECOSYSTEM","events":[{"introduced":"4.3.1-r0"}]}]

Alpaquita:23 skopeo

[{"type":"ECOSYSTEM","events":[{"introduced":"1.10.0-r2"}]}]

Alpaquita:25 buildah

[{"type":"ECOSYSTEM","events":[{"introduced":"1.40.0-r0"}]}]

Alpaquita:25 calicoctl

[{"type":"ECOSYSTEM","events":[{"introduced":"3.31.3-r0"}]}]

Alpaquita:25 cilium-cli

[{"type":"ECOSYSTEM","events":[{"introduced":"0.19.0-r12"}]}]

Alpaquita:25 containerd

[{"type":"ECOSYSTEM","events":[{"introduced":"2.1.1-r0"}]}]

Alpaquita:25 docker

[{"type":"ECOSYSTEM","events":[{"introduced":"28.2.1-r0"}]}]

Alpaquita:25 docker-cli-buildx

[{"type":"ECOSYSTEM","events":[{"introduced":"0.24.0-r0"}]}]

Alpaquita:25 etcd

[{"type":"ECOSYSTEM","events":[{"introduced":"3.6.4-r6"}]}]

Alpaquita:25 google-guest-agent

[{"type":"ECOSYSTEM","events":[{"introduced":"20250521.00-r0"}]}]

Alpaquita:25 helm

[{"type":"ECOSYSTEM","events":[{"introduced":"3.19.0-r4"}]}]

Alpaquita:25 kubernetes

[{"type":"ECOSYSTEM","events":[{"introduced":"1.35.0-r1"}]}]

Alpaquita:25 osv-scanner

[{"type":"ECOSYSTEM","events":[{"introduced":"2.1.0-r4"}]}]

Alpaquita:25 podman

[{"type":"ECOSYSTEM","events":[{"introduced":"5.5.0-r0"}]}]

Alpaquita:25 rootlesskit

[{"type":"ECOSYSTEM","events":[{"introduced":"2.3.5-r0"}]}]

Alpaquita:25 skopeo

[{"type":"ECOSYSTEM","events":[{"introduced":"1.18.0-r2"}]}]

Alpaquita:stream buildah

[{"type":"ECOSYSTEM","events":[{"introduced":"1.31.0-r0"}]}]

Alpaquita:stream calicoctl

[{"type":"ECOSYSTEM","events":[{"introduced":"3.31.3-r0"}]}]

Alpaquita:stream cilium-cli

[{"type":"ECOSYSTEM","events":[{"introduced":"0.19.0-r12"}]}]

Alpaquita:stream containerd

[{"type":"ECOSYSTEM","events":[{"introduced":"1.7.2-r1"}]}]

Alpaquita:stream docker

[{"type":"ECOSYSTEM","events":[{"introduced":"24.0.2-r0"}]}]

Alpaquita:stream docker-cli-buildx

[{"type":"ECOSYSTEM","events":[{"introduced":"0.11.0-r0"}]}]

Alpaquita:stream etcd

[{"type":"ECOSYSTEM","events":[{"introduced":"3.6.4-r6"}]}]

Alpaquita:stream google-guest-agent

[{"type":"ECOSYSTEM","events":[{"introduced":"20250214.01-r0"}]}]

Alpaquita:stream grype

[{"type":"ECOSYSTEM","events":[{"introduced":"0.100.0-r0"}]}]

Alpaquita:stream helm

[{"type":"ECOSYSTEM","events":[{"introduced":"3.19.0-r4"}]}]

Alpaquita:stream kubernetes

[{"type":"ECOSYSTEM","events":[{"introduced":"1.35.0-r1"}]}]

Alpaquita:stream osv-scanner

[{"type":"ECOSYSTEM","events":[{"introduced":"2.1.0-r2"}]}]

Alpaquita:stream podman

[{"type":"ECOSYSTEM","events":[{"introduced":"4.5.1-r1"}]}]

Alpaquita:stream rootlesskit

[{"type":"ECOSYSTEM","events":[{"introduced":"2.1.0-r0"}]}]

Alpaquita:stream skopeo

[{"type":"ECOSYSTEM","events":[{"introduced":"1.13.0-r1"}]}]

Références

advisory docs.bell-sw.com