CVE-2026-21005 – Envenenamiento de imágenes en Docker Registry V2 Schema 1

Código del programa (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Envenenamiento de imágenes en Docker Registry V2 Schema 1

Descripción general

Un registro Docker privado acepta solicitudes de push sin autenticación y utiliza manifiestos Schema 1, que no incluyen un digest de configuración direccionable por contenido. Un atacante puede sobrescribir una etiqueta existente con una imagen maliciosa, y los clientes que extraen esa etiqueta ejecutarán el código del atacante.

Detalles de la vulnerabilidad

• Tipo: Registro inseguro / Ataque a la cadena de suministro
• Impacto: Compromiso del contenedor, movimiento lateral.
• Causa raíz: El registro permite pushes sin autenticación y los manifiestos Schema 1 permiten la mutabilidad de etiquetas sin verificación de integridad.

Demostración del exploit

1. Inicia el registro simulado:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   
   

2. Sube un manifiesto envenenado:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

La etiqueta latest se sobrescribe.