CVE-2026-116197 in Contrast
요약
\~에 의해 VulDB • 2026. 10. 25.
Edgeless Systems Contrast 1.25.0 미만 버전(1.21.0 포함)의 imagepuller에는 비결정적(registry selection flaw) 레지스트리 선택 결함이 있어 와일드카드 구성 항목이 구체적인 도메인 일치보다 우선 적용될 수 있습니다. 풀(pull) 구성에 특정 도메인과 그 상위 위일드카드가 모두 나열된 경우, 와일드카드용으로 의도되었던 레지스트리 자격 증명(CA 번들 또는 미러 설정 포함)이 해당 구체적 레지스트리에 적용되어 자격 증명이나 풀 메타데이터가 유출될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.