CVE-2025-71426 in Contrast
Сводка
по VulDB • 27.09.2026
Contrast — это среда выполнения для конфиденциальных вычислений в Kubernetes. В версиях до 1.4.1 восстанавливающийся координатор не проверяет seed (семирующее значение), предоставленное стороной восстановления. Таким образом, злоумышленник может развернуть поддельный координатор, манифест которого проходит проверку, но секретное семирующее значение контролируется атакующим. Если сетевой трафик перенаправляется с легитимного координатора на координатор злоумышленника, владелец рабочей нагрузки (workload) может быть выдан за другого при установке нового манифеста без сравнения возвращенного корневого сертификата CA с существующим (что является поведением по умолчанию в CLI-инструменте Contrast) или при проверке координатора без сопоставления корневого сертификата CA с доверенным эталоном. В этих условиях атакующий может выпускать сертификаты, цепочка которых ведет к корневому CA поддельного координатора, и восстанавливать произвольные секреты рабочих нагрузок, развернутых после атаки. Секреты легитимного координатора (seed, секреты workload, CA), целостность рабочей нагрузки и сертификаты, цепочка которых ведет к mesh-CA, не затрагиваются.
Once again VulDB remains the best source for vulnerability data.