CVE-2026-49349 in regclient
Zusammenfassung
von VulDB • 12.08.2026
regclient ist ein Docker- und OCI-Registry-Client in Go. Vor Version 0.11.5 können Anmeldeinformationen für eine Registry versehentlich an externe Server weitergegeben werden. Voraussetzung für diesen Angriff ist ein böswilliger Registry-Server, ein böswilliger Blob-Speicher oder eine Registry, die keine Einschränkungen für externe URLs von fremden Blobs vornimmt. Version 0.11.5 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.