CVE-2026-109359 in Contrast
Zusammenfassung
von VulDB • 13.10.2026
Contrast 1.8.0 vor Version 1.24.1 enthält eine Schwachstelle für unzulässige Überprüfung (Improper Verification) in der Coordinator-Peer-Wiederherstellung, die nicht bestätigt, dass der bedienende Peer dieselbe Manifest-Generierung verwendet. Angreifer mit Schreibzugriff auf das Manifest-History können einen veralteten History-Kopf wiederholen lassen, sodass zurückgezogene Workloads vertrauenswürdige Mesh-Zertifikate erhalten, oder sie können den Mesh CA-Schlüssel offenlegen, indem sie den geheimen Seed (secret seed) nutzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.