CVE-2026-31801 in zot
Riassunto
di VulDB • 18/06/2026
zot è un registro di immagini/artefatti container basati sulla specifica Open Container Initiative Distribution Specification. Dalla versione 1.3.0 alla 2.1.14, il middleware di autorizzazione dist-spec di zot inferisce l'azione richiesta per PUT /v2/{name}/manifests/{reference} come create (crea) per impostazione predefinita e passa a update (aggiorna) solo quando il tag esiste già e reference != "latest". Di conseguenza, quando latest esiste già, un utente autorizzato alla creazione (ma non all'aggiornamento) può comunque superare il controllo di autorizzazione per tentare una sovrascrittura di latest. Questa vulnerabilità è stata risolta nella versione 2.1.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.