CVE-2026-21005 – Empoisonnement d'image Docker Registry V2 Schema 1

Code du programme (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Empoisonnement d'image Docker Registry V2 Schema 1

Vue d'ensemble

Un registre Docker privé accepte les requêtes push sans authentification et utilise des manifestes Schema 1, qui n'incluent pas de digest de configuration adressable par contenu. Un attaquant peut écraser un tag existant avec une image malveillante, et les clients qui récupèrent ce tag exécuteront le code de l'attaquant.

Détails de la vulnérabilité

• Type : Registre non sécurisé / Attaque de la chaîne d'approvisionnement
• Impact : Compromission de conteneur, mouvement latéral.
• Cause racine : Le registre autorise les push non authentifiés et les manifestes Schema 1 permettent la mutabilité des tags sans vérification d'intégrité.

Démonstration de l'exploit

1. Démarrez le registre simulé :
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. Envoyez un manifeste empoisonné :
   root@kitploit:~

   bash exploit_registry_poison.sh
   

Le tag latest est écrasé.