CVE-2026-24845 in malcontent
要約
〜によって VulDB • 2026年05月25日
malcontentは、コンテキスト、差分分析、およびYARAを用いてサプライチェーンの侵害を検出します。バージョン0.10.0以降でバージョン1.20.3より前のmalcontentでは、特別に作成されたOCIイメージ参照をスキャンした場合、Dockerレジストリの認証情報を漏洩させる可能性があります。malcontentはOCIイメージのプルにgoogle/go-containerregistryを使用しており、デフォルトではDockerの認証キーチェーンが使用されます。悪意のあるレジストリは、トークン認証を攻撃者が制御するエンドポイントにリダイレクトする`WWW-Authenticate`ヘッダーを返すことができ、その結果、認証情報がそのエンドポイントに送信されます。バージョン1.20.3では、OCIプルに対して匿名認証をデフォルトとするように変更し、この問題を修正しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.