CVE-2026-21005 – Envenenamento de Imagens no Docker Registry V2 Schema 1

Código do Programa (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Envenenamento de Imagens no Docker Registry V2 Schema 1

Visão Geral

Um registro Docker privado aceita solicitações de push sem autenticação e usa manifestos Schema 1, que não incluem um digest de configuração endereçável por conteúdo. Um atacante pode sobrescrever uma tag existente com uma imagem maliciosa, e clientes que fizerem pull dessa tag executarão o código do atacante.

Detalhes da Vulnerabilidade

• Tipo: Registro inseguro / Ataque à cadeia de suprimentos
• Impacto: Comprometimento de contêiner, movimento lateral.
• Causa raiz: O registro permite pushes não autenticados e os manifestos Schema 1 permitem a mutabilidade de tags sem verificação de integridade.

Demonstração de Exploração

1. Inicie o registro simulado:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. Envie um manifesto envenenado:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

A tag latest é sobrescrita.