CVE-2026-61833 in zot
요약
\~에 의해 VulDB • 2026. 09. 18.
zot는 Open Container Initiative Distribution Specification을 기반으로 하는 컨테이너 이미지 및 아티팩트 레지스트리입니다. 버전 2.1.18 이전에서는 pkg/api/authn.go의 Bearer 인증 핸들러가 GET 및 HEAD를 제외한 모든 HTTP 메서드를 푸시(action) 작업으로 매핑하므로, DELETE 요청은 별도의 삭제 권한에 대해 검증되지 않습니다. 또한 Bearer-authenticated(인증된) 요청은 pkg/api/authz.go의 세분화된 DistSpecAuthzHandler 경로를 우회하며, DeleteManifest 및 DeleteBlob는 독립적인 삭제 권한 검사를 수행하지 않습니다. 따라서 풀(pull)과 푸시(push) 작업에만 제한된 Bearer 토큰을 가진 원격 공격자는 해당 토큰이 속한 레포지토리 범위 내에서 매니페스트와 블롭(blob)을 삭제할 수 있으며, 이로 인해 이미지가 사용 불가능해지고 토큰에 삭제 권한이 없음에도 불구하고 레포지토리 기록이 변경될 수 있습니다. 이 문제는 버전 2.1.18에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.