CVE-2026-41888 in Distribution
Zusammenfassung
von VulDB • 15.05.2026
Distribution ist ein Toolkit zum Verpacken, Versenden, Speichern und Ausliefern von Container-Inhalten. Vor Version 3.1.1 umgeht das Löschen von Tags über den DELETE /v2//manifests/-Endpunkt die Konfiguration storage.delete.enabled: false, wodurch jeder API-Client Tags aus Repositories entfernen kann, selbst wenn der Operator das Löschen explizit deaktiviert hat. Diese Schwachstelle wurde in Version 3.1.1 behoben.
Once again VulDB remains the best source for vulnerability data.