EUVD-2026-39807Published

Podman is a tool for managing OCI containers and pods. From 1.8.1 until 5.8.4, a container image that contains a environment variable with just a key and no value can trick podman into passing that variable from the host into the container.…

Exact source revision recorded 3 Nov 2026 11:10:18 UTC. It does not establish the source's current position. Latest evidence.

Recorded JSON

euvd · EUVD-2026-39807

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Jun 26, 2026, 4:29:02 PM

dateUpdated: Jun 27, 2026, 2:41:58 AM

20 related source bulletins · separate from aliases

RHSA-2026:63307: Red Hat Security Advisory: Red Hat Quay 3.15.8

CVE-2026-15927 · CVE-2026-18255 · CVE-2026-44705 · CVE-2026-49477 · CVE-2026-56852 · CVE-2026-57231 · CVE-2026-59869 · CVE-2026-67214 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089

WID-SEC-W-2026-2062: Podman: Schwachstelle ermöglicht Offenlegung von Informationen

CVE-2026-57231

RHSA-2026:38504: Red Hat Security Advisory: container-tools:rhel8 security update

CVE-2026-33811 · CVE-2026-39835 · CVE-2026-57231

openSUSE-SU-2026:22089-1: Security update for podman

CVE-2026-55686 · CVE-2026-57231

SUSE-SU-2026:24233-1: Security update for podman

CVE-2026-55686 · CVE-2026-57231

SUSE-SU-2026:24378-1: Security update for podman

CVE-2025-22869 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-52881 · CVE-2025-6032 · CVE-2025-9566 · CVE-2026-34986 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-42508 · CVE-2026-55686 · CVE-2026-57231

RHSA-2026:37072: Red Hat Security Advisory: podman security, bug fix, and enhancement update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-57231

RHSA-2026:29954: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

CVE-2026-55686 · CVE-2026-57231

RHSA-2026:52968: Red Hat Security Advisory: Red Hat Quay 3.12.21

CVE-2026-13149 · CVE-2026-15927 · CVE-2026-39822 · CVE-2026-42504 · CVE-2026-54058 · CVE-2026-54060 · CVE-2026-55379 · CVE-2026-55380 · CVE-2026-57231 · CVE-2026-59197 · CVE-2026-59199 · CVE-2026-59200 · CVE-2026-59204 · CVE-2026-59205 · CVE-2026-59869 · CVE-2026-59885 · CVE-2026-59886

msrc_CVE-2026-57231: Podman: Malformed Image can trick podman run into leaking host environment variables into the container

CVE-2026-57231

RHSA-2026:69255: Red Hat Security Advisory: Red Hat Quay 3.16.6

CVE-2026-13149 · CVE-2026-15792 · CVE-2026-15927 · CVE-2026-16221 · CVE-2026-18255 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-39822 · CVE-2026-44705 · CVE-2026-49477 · CVE-2026-54058 · CVE-2026-54060 · CVE-2026-54770 · CVE-2026-55379 · CVE-2026-55380 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-57231 · CVE-2026-59197 · CVE-2026-59199 · CVE-2026-59200 · CVE-2026-59204 · CVE-2026-59205 · CVE-2026-59869 · CVE-2026-59879 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-73086 · CVE-2026-75593 · CVE-2026-82417 · CVE-2026-84375

RHSA-2026:53520: Red Hat Security Advisory: Red Hat Quay 3.10.25

RHSA-2026:54395: Red Hat Security Advisory: Red Hat Quay 3.17.4

CVE-2026-6322 · CVE-2026-9277 · CVE-2026-10143 · CVE-2026-12143 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-15927 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-44432 · CVE-2026-44990 · CVE-2026-46597 · CVE-2026-54058 · CVE-2026-54060 · CVE-2026-55379 · CVE-2026-55380 · CVE-2026-57231 · CVE-2026-59197 · CVE-2026-59199 · CVE-2026-59200 · CVE-2026-59204 · CVE-2026-59205 · CVE-2026-59869 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-73086

SUSE-SU-2026:3662-1: Security update for podman

CVE-2026-55686 · CVE-2026-57231

RHSA-2026:50931: Red Hat Security Advisory: Red Hat Quay 3.9.25

SUSE-SU-2026:23205-1: Security update for podman

CVE-2026-55686 · CVE-2026-57231

RHSA-2026:44232: Red Hat Security Advisory: OpenShift Container Platform 4.22.7 bug fix and security update

CVE-2026-12505 · CVE-2026-43037 · CVE-2026-57231

openSUSE-SU-2026:11437-1: podman-6.0.2-1.1 on GA media

CVE-2026-57231

RHSA-2026:37123: Red Hat Security Advisory: podman security, bug fix, and enhancement update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39829 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-57231

RHSA-2026:70267: Red Hat Security Advisory: Red Hat Quay 3.14.9

CVE-2026-4427 · CVE-2026-6322 · CVE-2026-9277 · CVE-2026-10143 · CVE-2026-12143 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-14257 · CVE-2026-15792 · CVE-2026-15927 · CVE-2026-16221 · CVE-2026-18255 · CVE-2026-32591 · CVE-2026-33747 · CVE-2026-33748 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42508 · CVE-2026-44432 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44705 · CVE-2026-44990 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-48526 · CVE-2026-49477 · CVE-2026-54058 · CVE-2026-54060 · CVE-2026-55379 · CVE-2026-55380 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-57231 · CVE-2026-59197 · CVE-2026-59199 · CVE-2026-59200 · CVE-2026-59204 · CVE-2026-59205 · CVE-2026-59869 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-84375

No normalized affected-package data is projected for this source revision. The original publisher record may contain additional product and version evidence; this does not establish that a package is unaffected.

Original source record · Cite this exact observation · Complete original publisher JSON