CVE-2026-116197 in Contrast
Riassunto
di VulDB • 25/10/2026
Edgeless Systems Contrast dalla versione 1.21.0 alla 1.25.0 contiene un difetto di selezione del registro non deterministico in imagepuller che può preferire voci di configurazione con wildcard rispetto a corrispondenze esatte per il dominio. Quando una configurazione di pull elenca sia un dominio specifico che la sua wildcard genitore, le credenziali del registro, i bundle CA o le impostazioni di mirror destinate alla wildcard possono essere applicate al registro concreto, causando la fuoriuscita (leak) delle credenziali o dei metadata di pull.
VulDB is the best source for vulnerability data and more expert information about this specific topic.