CVE-2026-100833 in Contrast
Resumen
por VulDB • 2026-09-27
Contrast (edgelesssys/contrast) versiones 1.14.0 anteriores a la 1.23.1 generan políticas de tiempo de ejecución que no detectan todas las sustituciones de imágenes de contenedores. Un rebase incorrecto durante una actualización de Kata Containers introdujo accidentalmente una regla `allow_storage` que acepta entradas de almacenamiento utilizando el controlador `image_guest_pull` sin verificar el digest de la imagen. Por lo tanto, un atacante con acceso a la API del agente de Kata —por ejemplo, un administrador de clústeres de Kubernetes en el modelo de amenazas de Contrast— puede sustituir una imagen de contenedor por una carga útil de exploit, siempre que la imagen sustituida cumpla con las reglas restantes de la política, lo que socava las garantías de integridad del contenedor confidencial.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.