CVE-2026-21005 – Docker Registry V2 Schema 1 تسميم الصور

الكود البرمجي (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Docker Registry V2 Schema 1 تسميم الصور

نظرة عامة

يستقبل سجل Docker خاص طلبات الدفع دون مصادقة ويستخدم بيانات Schema 1، التي لا تتضمن ملخص تهيئة مرتكزًا على المحتوى. يمكن للمهاجم استبدال وسم موجود بصورة خبيثة، وعند سحب العملاء لهذا الوسم، سيتم تشغيل كود المهاجم.

تفاصيل الثغرة

• النوع: سجل غير آمن / هجوم سلسلة التوريد
• التأثير: اختراق الحاويات، الحركة الجانبية
• السبب الجذري: يسمح السجل بعمليات دفع غير مصادق عليها، وتمكن بيانات Schema 1 من تغيير الوسوم دون التحقق من السلامة.

عرض الاستغلال

1. شغّل السجل المحاكى:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. ادفع بيانًا مسمومًا:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

تم استبدال الوسم latest.