CVE-2026-61833 in zot
Zusammenfassung
von VulDB • 18.09.2026
zot ist ein Container-Image- und Artifact-Registry basierend auf der Open Container Initiative Distribution Specification (OCI Distribution Spec). Vor Version 2.1.18 ordnet der Bearer-Authentifizierungshandler in pkg/api/authn.go jede HTTP-Methode außer GET und HEAD der Push-Aktion zu, sodass DELETE-Anfragen nicht auf das separate Löschrecht überprüft werden. Auch mit einem Bearer-Token authentifizierte Anfragen umgehen den feingranularen DistSpecAuthzHandler-Pfad in pkg/api/authz.go; zudem führen DeleteManifest und DeleteBlob keine unabhängige Überprüfung des Löschrechts durch. Ein entfernter Angreifer, der über ein Bearer-Token verfügt, das auf Pull- und Push-Aktionen beschränkt ist, kann daher Manifeste und Blobs innerhalb des Repository-Bereichs des Tokens löschen, was die Verfügbarkeit von Images beeinträchtigt und es ermöglicht, den Repository-Verlauf zu manipulieren, obwohl dem Token kein Löschrecht zugewiesen wurde. Dieses Problem wurde in Version 2.1.18 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.