CVE-2026-34045Podman Desktop在1.26.2之前的版本中存在一个未经身份验证的HTTP服务器漏洞。该漏洞允许网络攻击者远程触发拒绝服务条件并提取敏感信息。攻击者可以通过滥用缺失的连接限制和超时机制,耗尽文件描述符和内核内存,导致应用崩溃或主机完全冻结。此外,详细的错误响应会泄露内部路径和系统详细信息。
该漏洞的核心在于Podman Desktop暴露的HTTP服务器缺乏有效的连接数限制和超时处理机制。攻击者无需任何认证即可通过网络访问该服务。利用方式主要包括两部分:一是资源耗尽,攻击者通过建立大量不关闭的TCP连接或发送恶意请求,迅速消耗系统的文件描述符和内核内存资源,导致服务不可用甚至系统死机;二是信息泄露,服务器在异常处理时返回过于详细的错误堆栈信息,其中包含内部文件路径、系统架构以及在Windows环境下暴露的用户名等敏感数据,这极大地降低了后续攻击的难度。