CVE-2026-116197
Beschrijving NL
Edgeless Systems Contrast van 1.21.0 vóór 1.25.0 bevat een niet-deterministische registerselectiefout in imagepuller die de voorkeur kan geven aan wildcardconfiguratie-items boven concrete domeinovereenkomsten. Wanneer een pull-configuratie zowel een concreet domein als de bovenliggende wildcard vermeldt, kunnen registerreferenties, CA-bundels of spiegelinstellingen die bedoeld zijn voor de wildcard worden toegepast op het concrete register, lekkende referenties of pull-metagegevens.
Origineel (Engels) tonen
Edgeless Systems Contrast from 1.21.0 before 1.25.0 contains a non-deterministic registry selection flaw in imagepuller that can prefer wildcard configuration entries over concrete domain matches. When a pull configuration lists both a concrete domain and its parent wildcard, registry credentials, CA bundles, or mirror settings intended for the wildcard may be applied to the concrete registry, leaking credentials or pull metadata.