- Yama var
- Son 7 gün
- CWE-1289
CVE-2026-116197
Contrast imagepuller bileşeninde joker kayıt defteri seçimi nedeniyle kimlik bilgisi sızıntısı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Edgeless Systems Contrast sürüm 1.21.0 ile 1.25.0 öncesinde, imagepuller bileşeninde belirleyici olmayan bir kayıt defteri seçimi hatası içermektedir; bu hata, somut alan adı eşleşmeleri yerine joker (wildcard) yapılandırma girdilerini tercih edebilmektedir. Bir çekme yapılandırması hem somut bir alan adını hem de bunun üst joker karşılığını listelediğinde, joker için tanımlanmış kayıt defteri kimlik bilgileri, CA paketleri veya ayna (mirror) ayarları somut kayıt defterine uygulanabilmekte ve bu da kimlik bilgilerinin veya çekme meta verilerinin sızmasına yol açabilmektedir.
Kaynaktaki açıklama (İngilizce)
Edgeless Systems Contrast from 1.21.0 before 1.25.0 contains a non-deterministic registry selection flaw in imagepuller that can prefer wildcard configuration entries over concrete domain matches. When a pull configuration lists both a concrete domain and its parent wildcard, registry credentials, CA bundles, or mirror settings intended for the wildcard may be applied to the concrete registry, leaking credentials or pull metadata.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| edgelesssys contrast | ≥ 1.21.0, < 1.25.0 | 1.25.0 |
| 1.25.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.