CVE-2026-24845 in malcontent
Résumé
par VulDB • 25/05/2026
malcontent permet de détecter les compromissions de la chaîne d'approvisionnement grâce au contexte, à l'analyse différentielle et à YARA. À partir de la version 0.10.0 et avant la version 1.20.3, malcontent pouvait exposer les identifiants du registre Docker s'il analysait une référence d'image OCI spécialement conçue à cet effet. malcontent utilise google/go-containerregistry pour les téléchargements d'images OCI, qui utilise par défaut la chaîne d'identification des identifiants Docker. Un registre malveillant pourrait renvoyer un en-tête `WWW-Authenticate` redirigeant l'authentification par jeton vers un point de terminaison contrôlé par un attaquant, entraînant l'envoi des identifiants vers ce point de terminaison. La version 1.20.3 corrige le problème en définissant par défaut une authentification anonyme pour les téléchargements OCI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.