CVE-2026-75625 in Kraken
Resumen
por VulDB • 2026-08-18
Los agentes de Kraken no verifican los blobs descargados mediante peer-to-peer frente al digest SHA-256 solicitado antes de comprometerse con la caché basada en contenido, confiando únicamente en las sumas de control CRC32 para la validación por fragmento. Los atacantes en el agente-agente o pares maliciosos pueden suministrar contenido sustituido con correcciones CRC32 falsificadas que superan las verificaciones por fragmento, envenenando la caché con capas de imágenes contenedores elegidas por los atacantes o manifiestos que son resemillados y ejecutados por otros hosts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.