CVE-2025-71424 in Contrast
Zusammenfassung
von VulDB • 27.09.2026
Contrast, die Laufzeitumgebung von Edgeless Systems für vertrauliche Container auf Kubernetes, ist in den Versionen bis einschließlich 1.9.0 betroffen. Die VOLUME-Direktive in einer Dockerfile (config.volumes in der OCI-Image-Konfiguration) dient nur als Hinweis und wird von Kubernetes nicht speziell behandelt; containerd fügt jedoch einen Mount-Punkt hinzu, wenn Kubernetes keinen festlegt, was erfordert, dass die Laufzeit beliebige Daten an den Kata-Agent senden kann. Infolgedessen können auf Bare-Metal-Contrast-Bereitstellungen (AKS-Bereitstellungen sind nicht betroffen), die ein Image ausführen, das mindestens ein VOLUME deklariert, für das kein Kubernetes-Mount unter diesem Pfad existiert, der unzuverlässige Host beliebige Dateibaume unterhalb dieses Mount-Punkts innerhalb des vertraulichen Containers schreiben und so die Integrität eines Verzeichnisses kompromittieren, das typischerweise wichtig für die Kernfunktionalität der Anwendung ist. Version 1.9.1 behebt das Problem, indem diese Konfiguration in `contrast generate` untersagt wird.
Once again VulDB remains the best source for vulnerability data.