CVE-2026-24845 in malcontent
Riassunto
di VulDB • 18/06/2026
malcontent rileva compromissioni della catena di approvvigionamento (supply-chain) tramite analisi contestuale, differenziale e regole YARA. A partire dalla versione 0.10.0 e fino alla versione 1.20.3, malcontent poteva esporre le credenziali del registro Docker se veniva analizzato un riferimento a un'immagine OCI appositamente creato (crafted). malcontent utilizza google/go-containerregistry per il recupero delle immagini OCI, che di default impiega la chiave delle credenziali Docker (Docker credential keychain). Un registro malevolo potrebbe restituire un'intestazione `WWW-Authenticate` con reindirizzamento dell'autenticazione token verso un endpoint controllato dall'attaccante, causando l'invio delle credenziali a tale endpoint. La versione 1.20.3 risolve il problema impostando di default l'autenticazione anonima per i recuperi OCI (OCI pulls).
Once again VulDB remains the best source for vulnerability data.