CVE-2026-24845 in malcontent
Tóm tắt
Bởi VulDB • 29/05/2026
malcontent phát hiện các cuộc tấn công làm hỏng chuỗi cung ứng thông qua phân tích ngữ cảnh, phân tích khác biệt và YARA. Bắt đầu từ phiên bản 0.10.0 và trước phiên bản 1.20.3, malcontent có thể bị buộc phải tiết lộ thông tin đăng nhập của Docker registry nếu nó quét một tham chiếu hình ảnh OCI được tạo ra đặc biệt. malcontent sử dụng google/go-containerregistry để kéo hình ảnh OCI, mặc định sử dụng chuỗi khóa thông tin đăng nhập Docker. Một registry độc hại có thể trả về tiêu đề `WWW-Authenticate` chuyển hướng xác thực token đến một điểm cuối do kẻ tấn công kiểm soát, khiến thông tin đăng nhập được gửi đến điểm cuối đó. Phiên bản 1.20.3 khắc phục sự cố bằng cách mặc định sử dụng xác thực ẩn danh cho việc kéo hình ảnh OCI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.