There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Podman is a tool for managing OCI containers and pods. Versions 4.8.0 through 5.8.1 contain a command
    injection vulnerability in the HyperV machine backend in pkg/machine/hyperv/stubber.go, where the VM image
    path is inserted into a PowerShell double-quoted string without sanitization, allowing $() subexpression
    injection. Because PowerShell evaluates subexpressions inside double-quoted strings before executing the
    outer command, an attacker who can control the VM image path through a crafted machine name or image
    directory can execute arbitrary PowerShell commands with the privileges of the Podman process. On typical
    Windows installations this means SYSTEM-level code execution, and only Windows is affected as the code is
    exclusive to the HyperV backend. This issue has been patched in version 5.8.2. (CVE-2026-33414)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Podman 是管理 OCI 容器與 Pod 的工具。4.8.0版本中5.8.1包含 HyperV 機器後端 pkg/machine/hyperv/stubber.go 的指令注入漏洞，虛擬機映像路徑會插入 PowerShell 雙引號字串中，且未進行淨化，允許$()子表達式注入。由於 PowerShell 會在執行外部指令前評估雙引號字串中的子表達式，攻擊者若能透過自訂的機器名稱或映像目錄控制虛擬機映像路徑，則可以 Podman 程序的權限執行任意 PowerShell 指令。在典型的 Windows 安裝中，這意味著執行系統層級的程式碼，且只有 Windows 會受影響，因為該程式碼是 HyperV 後端獨佔的。此問題已在 5.8.2 版中修正。(CVE-2026-33414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是一个用于管理 OCI 容器和 Pod 的工具。某些5.8.1版本4.8.0在 pkg/machine/hyperv/stubber.go 的 HyperV 机器后端存在命令注入漏洞，虚拟机图像路径入 PowerShell 双引号字符串中且未进行净化，允许$()子表达式注入。由于PowerShell在执行外部命令前会评估双引字符串中的子表达式，攻击者可以通过创建的机器名或映像目录控制虚拟机映像路径，并以Podman进程的权限执行任意PowerShell命令。在典型的Windows安装中，这意味着系统级代码执行，且只有Windows受影响，因为代码是HyperV后端独占的。已在版本 5.8.2 中修补此问题。(CVE-2026-33414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Podman 版本早於 5.8.2。因此，它受到 HyperV 機器後端中的命令插入弱點的影響。

  - Podman 的 HyperV 機器後端存在命令插入弱點。VM 映像路徑會插入 PowerShell 雙引號字串中，而不進行清理，從而允許 $() 子運算式插入。可控制虛擬機器映像路徑的攻擊者可利用 Windows 主機上 Podman 處理程序的權限執行任意 PowerShell 命令。（CVE-2026-33414）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Podman 版本低于 5.8.2。因而会受到 HyperV 机器后端中命令注入漏洞的影响。

  - Podman 的 HyperV 机器后端中存在一个命令注入漏洞。VM 图像路径未经清理就插入 PowerShell 双引号字符串，从而允许 $() 子表达式注入。能够控制 VM 图像路径的攻击者可在 Windows 主机上以 Podman 进程的权限执行任意 PowerShell 命令。（CVE-2026-33414）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PodmanはOCIコンテナやポッドを管理するためのツールです。5.8.14.8.0バージョンには、pkg/machine/hyperv/stubber.goのHyperVマシンバックエンドにコマンド注入の脆弱性が含まれています。VM画像パスがサニタイズなしにPowerShellの二重引用符付き文字列に挿入され、サブエクス$()インジェクションが可能になります。PowerShellは外部コマンドを実行する前に二重引用符の文字列内の部分式を評価するため、作成されたマシン名やイメージディレクトリを通じてVMイメージパスを制御できる攻撃者は、Podmanプロセスの権限で任意のPowerShellコマンドを実行できます。一般的なWindowsインストールでは、これはSYSTEMレベルのコード実行を意味し、影響を受けるのはWindowsのみで、コードはHyperVバックエンド専用だからです。この問題には、バージョン 5.8.2 でパッチが適用されています。(CVE-2026-33414)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのWindowsホストにインストールされているPodmanのバージョンは、 5.8.2より前です。このため、HyperV マシンのバックエンドにおけるコマンドインジェクションの脆弱性の影響を受けます。

  - コマンドインジェクションの脆弱性が、PodmanのHyperVマシンのバックエンドにあります。VM イメージパスはサニタイズせずに PowerShell の二重引用符付き文字列に挿入されるため、サブエクスプレッション $() 注入される可能性があります。VMイメージパスを制御できる攻撃者が、WindowsホストのPodmanプロセスの権限で任意のPowerShellコマンドを実行する可能性があります。(CVE-2026-33414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Podman is a tool for managing OCI containers and pods. Versions 4.8.0 through 5.8.1 contain a command     injection vulnerability in the HyperV machine backend in pkg/machine/hyperv/stubber.go, where the VM image     path is inserted into a PowerShell double-quoted string without sanitization, allowing $() subexpression     injection. Because PowerShell evaluates subexpressions inside double-quoted strings before executing the     outer command, an attacker who can control the VM image path through a crafted machine name or image     directory can execute arbitrary PowerShell commands with the privileges of the Podman process. On typical     Windows installations this means SYSTEM-level code execution, and only Windows is affected as the code is     exclusive to the HyperV backend. This issue has been patched in version 5.8.2. (CVE-2026-33414)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Podman installed on the remote Windows host is prior to 5.8.2. It is, therefore, affected by a command injection vulnerability in the HyperV machine backend.

  - A command injection vulnerability exists in Podman's HyperV machine backend. The VM image path is inserted into a     PowerShell double-quoted string without sanitization, allowing $() subexpression injection. An attacker who can     control the VM image path can execute arbitrary PowerShell commands with the privileges of the Podman process on     the Windows host. (CVE-2026-33414)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
440359	SCA: security update for github.com/containers/podman/v5 (GHSA-hc8w-h2mf-hp59)	Tenable Cloud Security	SCA Checks	4/15/2026	7/2/2026	high
440359	SCA: security update for github.com/containers/podman/v5 (GHSA-hc8w-h2mf-hp59)	Tenable Self-Hosted Container Security	SCA Checks	4/15/2026	7/2/2026	high
306623	Linux Distros 未修補的弱點：CVE-2026-33414	Nessus	Misc.	4/16/2026	5/29/2026	high
306623	Linux Distros 未修补的漏洞：CVE-2026-33414	Nessus	Misc.	4/16/2026	5/29/2026	high
320124	Podman 4.8.0 < 5.8.2 PowerShell 命令插入（GHSA-hc8w-h2mf-hp59）	Nessus	Windows	6/9/2026	7/13/2026	high
320124	Podman 4.8.0 < 5.8.2 PowerShell 命令注入（GHSA-hc8w-h2mf-hp59）	Nessus	Windows	6/9/2026	7/13/2026	high
306623	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33414	Nessus	Misc.	4/16/2026	5/29/2026	high
320124	Podman 4.8.0 < 5.8.2 PowerShellコマンドインジェクション(GHSA-hc8w-h2mf-hp59)	Nessus	Windows	6/9/2026	7/13/2026	high
306623	Linux Distros Unpatched Vulnerability : CVE-2026-33414	Nessus	Misc.	4/16/2026	5/29/2026	high
320124	Podman 4.8.0 < 5.8.2 PowerShell Command Injection (GHSA-hc8w-h2mf-hp59)	Nessus	Windows	6/9/2026	7/13/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high