Edgeless Systems Contrast from 1.21.0 before 1.25.0 contains a non-deterministic registry selection flaw in imagepuller that can prefer wildcard configuration entries over concrete domain matches. When a pull configuration lists both a concrete domain and its parent wildcard, registry credentials, CA bundles, or mirror settings intended for the wildcard may be applied to the concrete registry, leaking credentials or pull metadata.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
edgelesssys:contrast
Ссылки 2
https://github.com/edgelesssys/contrast/security/advisories/GHSA-w4p9-c7h8-jvgr
GitHub Security Advisory (GHSA-w4p9-c7h8-jvgr)
https://www.vulncheck.com/advisories/contrast-1.21.0-before-1.25.0-credential-l…
VulnCheck Advisory: Contrast 1.21.0 before 1.25.0 Credential Leak via imagepuller Wildcard Registry Selection