CVE-2026-24845 in malcontent
Zusammenfassung
von VulDB • 09.05.2026
malcontent identifiziert Kompromittierungen in der Lieferkette durch Kontextanalyse, differentielle Analyse und YARA. Ab Version 0.10.0 und vor Version 1.20.3 konnte malcontent dazu gebracht werden, Docker-Registry-Anmeldeinformationen offenzulegen, wenn es eine speziell angefertigte OCI-Image-Referenz scannte. malcontent verwendet google/go-containerregistry für OCI-Image-Downloads, das standardmäßig den Docker-Credential-Keychain nutzt. Eine bösartige Registry könnte einen `WWW-Authenticate`-Header zurückgeben, der die Token-Authentifizierung zu einem von einem Angreifer kontrollierten Endpunkt umleitet, wodurch die Anmeldeinformationen an diesen Endpunkt gesendet werden. Version 1.20.3 behebt das Problem, indem sie für OCI-Downloads standardmäßig eine anonyme Authentifizierung verwendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.