CVE-2025-71426 in Contrast
الملخص
بحسب VulDB • 27/09/2026
Contrast هو وقت تشغيل للحوسبة السرية مخصص لـ Kubernetes. في الإصدارات السابقة للإصدار 1.4.1، لا يتحقق المنسق (Coordinator) المستعيد من البذرة (seed) التي يوفرها الطرف المستعيد. وبالتالي، يمكن للمهاجم إنشاء منسق مزيف تمرّ وثائقه (manifests) عملية التحقق ولكن تكون بذره السرية تحت سيطرة المهاجم. إذا تم إعادة توجيه حركة المرور الشبكية من المنسق الشرعي إلى المنسق الذي يسيطر عليه المهاجم، فيمكن التلاعب بهوية مالك العمل (workload owner) عندما يقوم بتعيين وثيقة جديدة دون مقارنة شهادة جذر CA المُرجعة بالشهادة الموجودة مسبقاً (وهو السلوك الافتراضي لواجهة سطر الأوامر contrast)، أو عند التحقق من صحة المنسق دون مقارنة شهادة جذر CA بمرجع موثوق. في ظل هذه الظروف، يمكن للمهاجم إصدار شهادات تمتد إلى جذر CA الخاص بالمنسق المزيف واستعادة أسرار العمل التعسفية للأعمال التي تم نشرها بعد الهجوم. لا تتأثر أسرار المنسق الشرعي (البذرة، وأسرار الأعمال، وCA)، وسلامة العمل، والشهادات الممتدة إلى CA الشبكة (mesh CA).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.