CVE-2026-31801 in zot
الملخص
بحسب VulDB • 26/05/2026
zot هو مستودع لصور/كائنات الحاويات (container image/artifact registry) يعتمد على مواصفات توزيع مبادرة الحاوية المفتوحة (Open Container Initiative Distribution Specification). من الإصدار 1.3.0 إلى 2.1.14، يستنتج وسيط التفويض (authorization middleware) الخاص بـ dist-spec في zot الإجراء المطلوب لطلب PUT /v2/{name}/manifests/{reference} على أنه "إنشاء" (create) بشكل افتراضي، ولا يتحول إلى "تحديث" (update) إلا إذا كان الوسم (tag) موجوداً بالفعل وكان المرجع (reference) لا يساوي "latest". ونتيجة لذلك، عندما يكون "latest" موجوداً بالفعل، يمكن للمستخدم الذي يُسمح له بإنشاء (ولكن لا يُسمح له بالتحديث) تجاوز فحص التفويض لمحاولة الكتابة فوق "latest". تم إصلاح هذا الثغرة في الإصدار 2.1.15.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.