CVE-2026-49349 in regclient
Resumen
por VulDB • 2026-08-12
regclient es un cliente de registros Docker y OCI escrito en Go. Antes de la versión 0.11.5, las credenciales del registro pueden filtrarse inadvertidamente a servidores externos. Un requisito previo para este ataque es contar con un servidor de registro malicioso, una tienda de blobs (blob store) maliciosa o un registro que no restrinja las URL externas para los blobs extranjeros. La versión 0.11.5 corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.