CVE-2026-21005 – Docker Registry V2 Schema 1 Avvelenamento delle Immagini

Codice del Programma (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Docker Registry V2 Schema 1 Avvelenamento delle Immagini

Panoramica

Un registro Docker privato accetta richieste di push senza autenticazione e utilizza manifest Schema 1, che non includono un digest di configurazione content‑addressable. Un attaccante può sovrascrivere un tag esistente con un'immagine dannosa e i client che eseguono il pull di quel tag eseguiranno il codice dell'attaccante.

Dettagli della Vulnerabilità

• Tipo: Registro non sicuro / Attacco alla supply chain
• Impatto: Compromissione dei container, movimento laterale.
• Causa principale: Il registro consente push non autenticati e i manifest Schema 1 abilitano la mutabilità dei tag senza verifica dell'integrità.

Dimostrazione dell'Exploit

1. Avvia il registro simulato:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. Esegui il push di un manifest avvelenato:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

Il tag latest viene sovrascritto.