GHSA-vh4v-2xq2-g5cg
ŚrednieStreszczenie
Podatność w bibliotece ORAS Go umożliwia przekazywanie poświadczeń rejestru skonfigurowanych dla jednego źródła do innego źródła HTTP podczas przekierowań rejestru. Problem występuje podczas pobierania manifestów lub metadanych.
Ocena ryzyka
Atakujący może wykorzystać przekierowanie rejestru do przechwycenia poświadczeń uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do prywatnych rejestrów kontenerów.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki ORAS Go do najnowszej wersji zawierającej poprawkę oraz weryfikację konfiguracji przekierowań w używanych rejestrach.
Oryginalny opis (angielski, źródło NVD)
# ORAS Go forwards registry credentials across registry redirects Reporter / public credit: JUNYI LIU ## Summary ORAS Go can forward registry credentials configured for one registry origin to a different HTTP origin during registry redirects. There are two related paths: 1. A manifest or metada