CVE-2026-100835
Contraste avant 1.16.0 Attaque par relais d'attestation à distance
- Publié
- 27 sept. 2026
- Mise à jour
- 30 sept. 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 3 oct. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 19,6 %
- Date du modèle
- 25 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Contrast avant la version 1.16.0 est vulnérable aux attaques par relais d'attestation à distance. Contrast acceptait tout rapport d'attestation TEE qui se vérifiait correctement et contenait les niveaux de correctif de firmware et les mesures logicielles attendus, quelle que soit la machine qui l'avait produit, de sorte que l'attestation n'était pas liée à un matériel spécifique et physiquement approuvé. Un attaquant capable à la fois d'intercepter le trafic réseau entre le CLI et le Coordinator (ou entre le Coordinator et un composant attesté) et de falsifier des rapports ou d'extraire des secrets de n'importe quelle machine TEE sous son contrôle physique peut relayer un tel rapport pour usurper l'identité d'un Contrast Coordinator ou d'une charge de travail Contrast, contournant ainsi la vérification d'identité dans le TLS attesté (aTLS) de Contrast.
Sources
PoC Python pour CVE-2026-100835 : audite les manifestes Contrast pour AllowedChipIDs/AllowedPIIDs, détecte les versions et sonde les endpoints Coordinator afin d'évaluer le risque de relais d'attestation aTLS.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.