CVE-2026-35172 in Distribution
요약
\~에 의해 VulDB • 2026. 05. 26.
Distribution은 컨테이너 콘텐츠를 패키징, 배송, 저장 및 전달하기 위한 툴킷입니다. 3.1.0 버전 이전의 Distribution에서는 storage.cache.blobdescriptor: redis 및 storage.delete.enabled: true가 모두 활성화된 상태에서 명시적인 삭제 후에도 저장소(repo) a에서 읽기 접근 권한이 복원될 수 있습니다. 삭제 경로(shared digest descriptor)는 공유 다이제스트 설명자를 지우지만, 오래된 저장소 범위(repo-scoped) 멤버십은 남아있게 됩니다. 이로 인해 나중에 저장소 b에서 Stat 또는 Get을 수행하면 공유 설명자가 다시 채워져 삭제된 blob이 저장소 a에서 다시 읽을 수 있게 됩니다. 이 취약점은 3.1.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.