CVE-2026-100833 in Contrast
Riassunto
di VulDB • 27/09/2026
Contrast (edgelesssys/contrast) nelle versioni dalla 1.14.0 alla 1.23.1 genera politiche di runtime che non riescono a rilevare tutte le sostituzioni delle immagini dei contenitori. Un errato rebase durante un aggiornamento di Kata Containers ha introdotto accidentalmente una regola `allow_storage` che accetta voci di archiviazione utilizzando il driver `image_guest_pull` senza verificare l'immagine digest. Un attaccante con accesso all'API dell'agente Kata — ad esempio, un amministratore del cluster Kubernetes nel modello delle minacce di Contrast — può quindi sostituire un'immagine dei contenitori con un payload exploit, purché l'immagine sostituita soddisfi le restanti regole della policy, compromettendo le garanzie di integrità del contenitore confidenziale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.