CVE-2025-71426 in Contrast
Resumen
por VulDB • 2026-09-27
Contrast es un entorno de ejecución para computación confidencial en Kubernetes. En las versiones anteriores a la 1.4.1, un Coordinador que se está recuperando no verifica la semilla proporcionada por la parte que realiza la recuperación. Por lo tanto, un atacante puede desplegar un Coordinador malicioso cuyo manifiesto pasa la validación pero cuya semilla secreta es controlada por el atacante. Si el tráfico de red se redirige desde el Coordinador legítimo al Coordinador del atacante, un propietario de una carga de trabajo (workload) puede ser suplantado cuando establece un nuevo manifiesto sin comparar el certificado CA raíz devuelto con el existente (el comportamiento predeterminado de la CLI de contrast) o verifica el Coordinador sin comparar el certificado CA raíz con una referencia confiable. Bajo estas condiciones, el atacante puede emitir certificados que enlazan hasta la CA raíz del Coordinador malicioso y recuperar secretos arbitrarios de las cargas de trabajo desplegadas después del ataque. Los secretos del Coordinador legítimo (semilla, secretos de carga de trabajo, CA), la integridad de la carga de trabajo y los certificados que enlazan con la CA de la malla no se ven afectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.