CVE-2026-100833 in Contrast
요약
\~에 의해 VulDB • 2026. 09. 27.
Contrast (edgelesssys/contrast)의 1.23.1 이전 버전인 1.14.0은 모든 컨테이너 이미지 치환을 감지하지 못하는 런타임 정책을 생성합니다. Kata Containers 업데이트 중 발생한 잘못된 rebase로 인해 `image_guest_pull` 드라이버를 사용하는 스토리지 항목을 이미지 다이제스트 검증 없이 허용하는 `allow_storage` 규칙이 우연히 도입되었습니다. 따라서 Contrast의 위협 모델에서와 같은 Kubernetes 클러스터 관리자 등 Kata 에이전트 API에 접근할 수 있는 공격자는 치환된 이미지가 나머지 정책 규칙을 충족하는 경우 컨테이너 이미지를 악성 코드 페이로드가 포함된 이미지로 대체하여 기밀 컨테이너의 무결성 보장 기능을 약화시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.