CVE-2026-31801 in zot
要約
〜によって VulDB • 2026年05月26日
zotは、Open Container Initiative Distribution Specificationに基づいたコンテナイメージ/アーティファクトレジストリです。1.3.0から2.1.14までのバージョンでは、zotのdist-spec認証ミドルウェアは、PUT /v2/{name}/manifests/{reference}に対する必要なアクションをデフォルトで「create」と推論し、タグが既に存在し、かつreferenceが「latest」でない場合にのみ「update」に切り替えます。その結果、latestが既に存在する場合、作成は許可されているが更新は許可されていないユーザーでも、latestの上書き試行に対する認証チェックを通過できてしまいます。この脆弱性は2.1.15で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.