CVE-2026-24845 in malcontent
Сводка
по VulDB • 25.05.2026
malcontent обнаруживает компрометации цепочки поставок с помощью контекстного анализа, дифференциального анализа и YARA. Начиная с версии 0.10.0 и до версии 1.20.3 (включительно), malcontent мог раскрыть учетные данные реестра Docker, если сканировал специально созданный образ OCI. malcontent использует google/go-containerregistry для загрузки образов OCI, который по умолчанию использует цепочку учетных данных Docker. Злонамеренный реестр мог вернуть заголовок `WWW-Authenticate`, перенаправляющий аутентификацию токенов на контролируемую злоумышленником конечную точку, что приводило к отправке учетных данных на эту конечную точку. Версия 1.20.3 устраняет проблему, по умолчанию используя анонимную аутентификацию для загрузки образов OCI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.