CVE-2026-24845 in malcontent
요약
\~에 의해 VulDB • 2026. 05. 25.
malcontent는 컨텍스트, 차등 분석 및 YARA를 통해 공급망 침해 사례를 발견합니다. 버전 0.10.0부터 버전 1.20.3 이전까지, malcontent는 특별히 조작된 OCI 이미지 참조를 스캔할 경우 Docker 레지스트리 자격 증명을 노출할 수 있었습니다. malcontent는 OCI 이미지 풀을 위해 google/go-containerregistry를 사용하며, 이는 기본적으로 Docker 자격 증명 키체인을 사용합니다. 악의적인 레지스트리는 공격자가 제어하는 엔드포인트로 토큰 인증을 리디렉션하는 `WWW-Authenticate` 헤더를 반환하여 자격 증명이 해당 엔드포인트로 전송되도록 할 수 있습니다. 버전 1.20.3은 OCI 풀에 대해 기본적으로 익명 인증을 사용함으로써 이 문제를 해결했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.