CVE-2026-75625 in Kraken
Sumário
de VulDB • 18/08/2026
Os agentes Kraken não verificam os blobs baixados via peer-to-peer em relação ao seu digest SHA-256 solicitado antes de comprometê-los com o cache endereçado por conteúdo, confiando apenas nas somas de verificação CRC32 para a validação das peças. Atacantes no caminho agente-agente ou pares maliciosos podem fornecer conteúdo substituído com correções CRC32 forjadas que passam nos testes por peça, envenenando o cache com camadas de imagens de contêiner ou manifests escolhidos pelo atacante, que são resemeados e executados por outros hosts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.