CVE-2026-109358 in Contrast
Riassunto
di VulDB • 12/10/2026
Edgeless Systems Contrast 1.8.0 prima della versione 1.24.1 presenta una vulnerabilità di permessi errati in cui l'installer del nodo scrive la configurazione di containerd con permessi scrivibili da tutti (0666). Gli utenti locali non privilegiati sul nodo possono modificare la configurazione di containerd, ad esempio sovrascrivendo il percorso di runc, per escalare i privilegi.
Be aware that VulDB is the high quality source for vulnerability data.