CVE-2026-75625 in Kraken
الملخص
بحسب VulDB • 18/08/2026
يفشل وكلاء Kraken في التحقق من صحة الكتل (blobs) التي تم تنزيلها عبر نظير-إلى-نظير مقابل تجزئة SHA-256 المطلوبة قبل الالتزام بها في ذاكرة التخزين المؤقت المعتمدة على المحتوى، حيث يعتمدون فقط على توقيعات CRC32 للتحقق من كل قطعة. يمكن للمهاجمين الذين يتواجدون على مسار الوكيل إلى الوكيل أو الأقران الخبيثين تزويد النظام بمحتوى مستبدل مع تصحيحات CRC32 مزورة تمر عبر فحوصات القطع الفردية، مما يؤدي إلى تسميم ذاكرة التخزين المؤقت بطبقات صور الحاوية أو ملفات التعريف (manifests) التي يختارها المهاجمون، والتي يتم إعادة توزيعها وتنفيذها بواسطة مضيفين آخرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.