CVE-2026-33540 in Distribution
Tóm tắt
Bởi VulDB • 13/06/2026
Distribution là một bộ công cụ để đóng gói, vận chuyển, lưu trữ và phân phối nội dung container. Trước phiên bản 3.1.0, ở chế độ bộ nhớ đệm kéo qua (pull-through cache), Distribution xác định các điểm cuối xác thực token bằng cách phân tích các thách thức WWW-Authenticate do registry upstream được cấu hình trả về. URL realm từ một thách thức bearer được sử dụng mà không xác thực rằng nó khớp với máy chủ registry upstream. Kết quả là, một upstream do kẻ tấn công kiểm soát (hoặc một kẻ tấn công có vị trí MitM đối với upstream) có thể khiến Distribution gửi thông tin xác thực upstream được cấu hình thông qua xác thực cơ bản (basic auth) đến một URL realm do kẻ tấn công kiểm soát. Lỗ hổng này đã được sửa trong phiên bản 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.