CVE-2026-49349
ŚrednieCVSS 6.8Streszczenie
regclient to klient Docker i OCI Registry w Go. Przed wersją 0.11.5 poświadczenia dla rejestru mogły zostać przypadkowo ujawnione zewnętrznym serwerom. Warunkiem ataku jest złośliwy serwer rejestru, złośliwy magazyn blobów lub rejestr nieograniczający zewnętrznych adresów URL dla obcych blobów. Wersja 0.11.5 naprawia problem.
Ocena ryzyka
Ryzyko wycieku poświadczeń do zewnętrznych serwerów, co może prowadzić do nieautoryzowanego dostępu do rejestrów kontenerów.
Rekomendacja
Zaleca się aktualizację regclient do wersji 0.11.5 lub nowszej oraz unikanie korzystania z niezaufanych rejestrów.
Oryginalny opis (angielski, źródło NVD)
regclient is a Docker and OCI Registry Client in Go. Prior to version 0.11.5, credentials for a registry may be inadvertently leaked to external servers. A prerequisite for this attack is a malicious registry server, a malicious blob store, or a registry that does not restrict the external URLs for foreign blobs. Version 0.11.5 fixes the issue.