CVE-2026-21005 – डॉकर रजिस्ट्री V2 स्कीमा 1 इमेज पॉइज़निंग

प्रोग्राम कोड (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – डॉकर रजिस्ट्री V2 स्कीमा 1 इमेज पॉइज़निंग

अवलोकन

एक निजी डॉकर रजिस्ट्री बिना प्रमाणीकरण के push अनुरोध स्वीकार करती है और Schema 1 manifests का उपयोग करती है, जिनमें content-addressable configuration digest शामिल नहीं होता। एक हमलावर किसी मौजूदा tag को दुर्भावनापूर्ण इमेज से अधिलेखित कर सकता है, और उस tag को pull करने वाले क्लाइंट हमलावर का कोड चलाएँगे।

भेद्यता विवरण

• प्रकार: असुरक्षित रजिस्ट्री / सप्लाई चेन अटैक
• प्रभाव: कंटेनर समझौता, लेटरल मूवमेंट।
• मूल कारण: रजिस्ट्री बिना प्रमाणीकरण के push की अनुमति देती है और Schema 1 manifests इंटीग्रिटी सत्यापन के बिना tag mutability सक्षम करते हैं।

एक्सप्लॉइट प्रदर्शन

1. सिम्युलेटेड रजिस्ट्री प्रारंभ करें:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. दुर्भावनापूर्ण manifest push करें:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

Tag latest अधिलेखित कर दिया जाता है।