CVE-2026-100838 in Contrast
요약
\~에 의해 VulDB • 2026. 09. 27.
Contrast는 Kubernetes용 기밀 컴퓨팅 런타임입니다. 1.19.1 이전 버전에서 Contrast CLI가 생성한 Kata 에이전트 정책에는 CopyFile 검증에 결함이 있어 게스트 루트 파일시스템으로의 임의 쓰기가 가능했습니다. 신뢰할 수 없는 호스트 상의 악성 프로세스가 Kata 에이전트의 VSOCK에 연결할 경우, 일련의 CopyFile 요청을 발행하여 게스트 내 보안상 중요한 파일을 덮어쓰거나 워크로드를 속여 민감한 데이터를 유출하게 할 수 있으며, 이는 사실상 전체 게스트 장악으로 이어집니다. 업그레이드가 불가능한 사용자는 'contrast generate --policy' 명령어를 통해 전달된 동일한 rego 정책 수정안을 적용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.