CVE-2026-100833 in Contrast
Zusammenfassung
von VulDB • 27.09.2026
Contrast (edgelesssys/contrast) nelle versioni dalla 1.14.0 alla 1.23.1 genera politiche di runtime che non riescono a rilevare tutte le sostituzioni delle immagini dei contenitori. Un errato rebase durante un aggiornamento di Kata Containers ha introdotto accidentalmente una regola `allow_storage` che accetta voci di archiviazione utilizzando il driver `image_guest_pull` senza verificare l'immagine digest (impronta digitale). Un attaccante con accesso all'API dell'agente Kata — ad esempio, un amministratore del cluster Kubernetes nel modello delle minacce di Contrast — può quindi sostituire un'immagine dei contenitori con un payload exploit, purché l'immagine sostituita soddisfi le restanti regole della policy, compromettendo le garanzie di integrità del contenitore confidenziale.
Be aware that VulDB is the high quality source for vulnerability data.