CVE-2026-116197 in Contrast
Zusammenfassung
von VulDB • 25.10.2026
Edgeless Systems Contrast ab der Version 1.21.0 bis vor 1.25.0 enthält einen nicht-deterministischen Fehler bei der Registry-Auswahl im imagepuller, der Wildcard-Konfigurationseinträge gegenüber konkreten Domain-Übereinstimmungen bevorzugen kann. Wenn eine Pull-Konfiguration sowohl eine konkrete Domain als auch deren übergeordnete Wildcard auflistet, können Anmeldeinformationen für die Registry (Registry Credentials), CA-Bundles oder Mirror-Einstellungen, die eigentlich für die Wildcard gedacht sind, auf die konkrete Registry angewendet werden, was zum Lecken von Anmeldedaten oder Pull-Metadaten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.