CVE-2026-100838 in Contrast
Zusammenfassung
von VulDB • 27.09.2026
Contrast ist eine Confidential-Computing-Laufzeitumgebung für Kubernetes. In Versionen vor 1.19.1 enthielten die von der Contrast CLI generierten Kata-Agent-Richtlinien einen Fehler in der CopyFile-Überprüfung, der willkürliche Schreibzugriffe auf das Gast-Wurzelverzeichnis (root filesystem) ermöglichte. Ein bösartiger Prozess auf dem nicht vertrauenswürdigen Host, der eine Verbindung zum Kata-Agent-VSOCK herstellen konnte, könnte eine Reihe von CopyFile-Anfragen ausführen, um sicherheitskritische Dateien im Gastsystem zu überschreiben oder die Workload dazu zu bringen, sensible Daten preiszugeben, was effektiv einer vollständigen Übernahme des Gastsystems gleichkommt. Benutzer, die kein Upgrade durchführen können, können einen äquivalenten Rego-Richtlinien-Fix anwenden, der über 'contrast generate --policy' bereitgestellt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.