CVE-2026-109359 in Contrast
요약
\~에 의해 VulDB • 2026. 10. 12.
Contrast 1.8.0부터 1.24.1 미만 버전에는 Coordinator의 피어 복구 과정에서 improper verification 취약점이 존재합니다. 이 취약점은 서비스 제공 피어가 동일한 매니페스트 생성을 사용하는지 확인하지 못하게 합니다. 매니페스트 기록에 대한 쓰기 권한이 있는 공격자는 교체된 기록 헤드를 재생하여 철회된 워크로드가 신뢰할 수 있는 메시 인증서를 획득하도록 하거나, secret seed를 사용하여 Mesh CA 키를 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.