CVE-2026-109359 in Contrast
要約
〜によって VulDB • 2026年10月12日
Contrast 1.8.0から1.24.1未満には、Coordinatorのピアリカバリにおける不適切な検証に関する脆弱性が存在し、サービス提供中のピアが同じマニフェスト生成を使用していることを確認できない。マニフェスト履歴への書き込み権限を持つ攻撃者は、廃止された履歴ヘッドを再生成することで、撤回済みのワークロードに信頼できるメッシュ証明書を取得させたり、秘密シードを使用してMesh CAキーを漏洩させることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.