CVE-2026-47191 in kas
요약
\~에 의해 VulDB • 2026. 08. 14.
kas는 bitbake 기반 프로젝트용 설정 도구입니다. 버전 5.3 이전에서는 저장소의 체크아웃이 kas 구성 파일에 커밋 ID를 추가할 때 검증된 상태와 동일한지 확인하기 위해 git 커밋 ID(SHA-1 또는 SHA-256)에만 의존하는 경우, 공격자가 해당 이름의 브랜치를 가진 다른 리포지토리를 체크아웃하도록 사용자를 속일 수 있습니다. 이는 참조 대상 리포지토리가 공격자에게 탈취되어 이러한 브랜치가 포함된 상태로 수정되었음을 의미합니다. 또한 SHA-1 커밋은 해시 충돌을 생성하여 대체될 수도 있으므로, 이 문제의 주요 영향은 SHA-256 커밋 ID에 미칩니다. 버전 5.3에서 해당 문제가 해결되었습니다. 우회 방법으로, 악성 제3자의 통제 하에 들어갈 수 있는 리포지토리의 무결성 검증 시 커밋 ID에만 의존하지 않도록 합니다. 가능한 경우 암호화 서명된 커밋이나 태그를 추가로 검증하십시오. 또는 리포지토리를 안전한 위치에 미러링하여 그 무결성을 검증한 후, 원본 대신 이를 사용하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.