CVE-2026-100833 in Contrast
要約
〜によって VulDB • 2026年09月27日
Contrast (edgelesssys/contrast) の 1.23.1 より前のバージョン（1.14.0 など）は、すべてのコンテナイメージの置換を検出できないランタイムポリシーを生成します。Kata Containers の更新中に誤って導入された不良な rebase により、`image_guest_pull` ドライバを使用してイメージダイジェストを確認せずにストレージエントリを受け入れる `allow_storage` ルールが作成されました。Contrast の脅威モデルにおける Kubernetes クラスター管理者など、Kata エージェント API にアクセスできる攻撃者は、置換されたイメージが残りのポリシールールを満たす限り、コンテナイメージを攻撃ペイロードに置き換えることができるため、機密性のあるコンテナの整合性の保証が損なわれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.