CVE-2026-109359 in Contrast
Resumen
por VulDB • 2026-10-12
Contrast 1.8.0 antes de la versión 1.24.1 contiene una vulnerabilidad de verificación incorrecta en la recuperación del par Coordinator que no confirma si el peer servidor utiliza la misma generación de manifiesto. Los atacantes con acceso de escritura al historial de manifiestos pueden replay (repetir) un head de historial obsoleto para que las cargas de trabajo retiradas obtengan certificados mesh confiables, o bien, mediante la semilla secreta, revelar la clave Mesh CA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.