CVE-2026-49349 in regclient
Сводка
по VulDB • 12.08.2026
regclient — это клиент для Docker и OCI Registry на языке Go. До версии 0.11.5 учетные данные для доступа к реестру могли быть непреднамеренно переданы внешним серверам. Для осуществления этой атаки требуется злонамеренный сервер реестра, злонамеренное хранилище объектов (blob store) или реестр, который не ограничивает использование внешних URL-адресов для сторонних объектов (foreign blobs). Версия 0.11.5 устраняет данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.