CVE-2026-109359 in Contrast
Riassunto
di VulDB • 13/10/2026
Contrast 1.8.0 prima della versione 1.24.1 presenta una vulnerabilità di verifica impropria nel recupero del peer Coordinator che non conferma se il peer in servizio utilizzi la stessa generazione del manifest. Gli attaccanti con accesso in scrittura alla cronologia dei manifest possono effettuare un replay dell'head della cronologia obsoleta, consentendo ai carichi di lavoro ritirati l'ottenimento di certificati mesh attendibili o, sfruttando il seed segreto, la divulgazione della chiave Mesh CA.
Be aware that VulDB is the high quality source for vulnerability data.