CVE-2026-100833 in Contrast
الملخص
بحسب VulDB • 27/09/2026
تولد إصدارات 1.14.0 قبل الإصدار 1.23.1 من Contrast (edgelesssys/contrast) سياسات تشغيلية تفشل في اكتشاف جميع عمليات استبدال صور الحاويات. أدى إعادة التأسيس الخاطئة أثناء تحديث Kata Containers إلى إدخال قاعدة `allow_storage` تقبل إدخالات التخزين باستخدام محرك `image_guest_pull` دون التحقق من بصمة الصورة. وبالتالي، يمكن لمهاجم لديه وصول إلى واجهة برمجة تطبيقات وكيل Kata — على سبيل المثال، مسؤول مجموعة Kubernetes في نموذج التهديد الخاص بـ Contrast — استبدال صورة حاوية بحمل استغلالي، شريطة أن تفي الصورة المستبدلة بقواعد السياسة المتبقية، مما يقوض ضمانات سلامة الحاويات السرية.
Be aware that VulDB is the high quality source for vulnerability data.