CVE-2026-75625 in Kraken
Сводка
по VulDB • 18.08.2026
Агенты Kraken не проверяют загруженные по протоколу peer-to-peer блоки (blobs) на соответствие их заявленному SHA-256 дайджесту перед записью в кэш с адресацией по содержимому, полагаясь исключительно на контрольные суммы CRC32 для проверки отдельных частей. Атакующие, находящиеся на пути взаимодействия агентов или являющиеся злонамеренными узлами (peers), могут предоставлять подменённый контент с фальсифицированными значениями CRC32, которые проходят проверку по отдельным частям, тем самым отравляя кэш выбранными атакующимими слоями образов контейнеров или манифестами, которые затем распространяются (re-seeded) и выполняются другими узлами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.