CVE-2026-100835

概要

Contrast 1.16.0 より前のバージョンは、リモート認証リレー攻撃に対して脆弱です。Contrast は、正しく検証され、期待されるファームウェアパッチレベルとソフトウェア測定値を含む TEE 認証レポートであれば、どのマシンで生成されたかに関係なく受け入れていたため、認証は特定の物理的に信頼されたハードウェアにバインドされていませんでした。CLI と Coordinator 間（または Coordinator と認証されたコンポーネント間）のネットワークトラフィックを傍受し、かつ物理的に制御下にある任意の単一の TEE マシンからレポートを偽造または秘密を抽出できる攻撃者は、そのようなレポートをリレーして Contrast Coordinator または Contrast ワークロードになりすまし、Contrast の認証済み TLS（aTLS）における本人確認を回避することができます。

ソース

• CVE-2026-100835PoC

  CVE-2026-100835 の Python PoC: Contrast マニフェストの AllowedChipIDs/AllowedPIIDs を監査し、バージョンを検出し、Coordinator エンドポイントをプローブして aTLS アテステーションリレーのリスクを評価します。