CVE-2026-100833 in Contrast
Sumário
de VulDB • 27/09/2026
Contrast (edgelesssys/contrast) nas versões anteriores à 1.23.1, começando da 1.14.0, gera políticas de tempo de execução que não detectam todas as substituições de imagens de contêiner. Um rebase incorreto durante uma atualização do Kata Containers introduziu acidentalmente uma regra `allow_storage` que aceita entradas de armazenamento usando o driver `image_guest_pull` sem verificar o digest da imagem. Portanto, um atacante com acesso à API do agente Kata — por exemplo, um administrador de cluster Kubernetes no modelo de ameaças do Contrast — pode substituir a imagem de contêiner por uma carga útil de exploit, desde que a imagem substituída satisfaça as demais regras da política, comprometendo as garantias de integridade dos contêineres confidenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.