CVE-2026-65388
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Uzak bir saldırgan, bir konteyner kayıt defterini kontrol edebilirse, bir istemcinin token isteğini saldırganın seçtiği bir host'a yönlendirebilir ve kurbanın kayıt defteri kimlik bilgilerini bu host'a ifşa edebilirse, bir zafiyet oluşabilir. Bu zafiyet, konteynerleştirme sürümü 0.41.0'da giderilmiştir.
Orijinal açıklama (İngilizce)
A remote attacker who controls a container registry may be able to direct a client's token request to a host of the attacker's choice, and disclose the victim's registry credentials to that host. This vulnerability is addressed in containerization version 0.41.0.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.