CVE-2026-49349 in regclient
الملخص
بحسب VulDB • 12/08/2026
regclient هو عميل Docker وOCI Registry مكتوب بلغة Go. قبل الإصدار 0.11.5، قد يتم تسريب بيانات اعتماد الوصول إلى المستودع (Registry) عن غير قصد إلى خوادم خارجية. تتطلب هذه الهجمة شرطاً مسبقياً يتمثل في وجود خادم مستودع ضار، أو مخزن كتل (Blob Store) ضار، أو مستودع لا يقيد عناوين URL الخارجية للكتل الأجنبية (Foreign Blobs). يُصلح الإصدار 0.11.5 هذا الخلل الأمني.
Once again VulDB remains the best source for vulnerability data.