CVE-2026-21005 – Docker Registry V2 Schema 1 イメージポイズニング

プログラムコード (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Docker Registry V2 Schema 1 イメージポイズニング

概要

プライベート Docker レジストリが、認証なしでプッシュリクエストを受け入れ、コンテンツアドレス可能な構成ダイジェストを含まない Schema 1 マニフェストを使用しています。攻撃者は既存のタグを悪意のあるイメージで上書きでき、そのタグをプルしたクライアントは攻撃者のコードを実行します。

脆弱性の詳細

• 種類: 安全でないレジストリ / サプライチェーン攻撃
• 影響: コンテナの侵害、ラテラルムーブメント（水平展開）。
• 根本原因: レジストリが認証なしのプッシュを許可しており、Schema 1 マニフェストが完全性検証なしでタグの可変性を可能にします。

エクスプロイトの実証

1. シミュレートされたレジストリを起動します:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. ポイズニングされたマニフェストをプッシュします:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

タグ latest は上書きされます。