CVE-2026-21005 – Отравление образов Docker Registry V2 Schema 1

Программный код (Python Flask + Shell)

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Отравление образов Docker Registry V2 Schema 1

Обзор

Частный реестр Docker принимает push-запросы без аутентификации и использует манифесты Schema 1, которые не содержат контент-адресуемый дайджест конфигурации. Злоумышленник может перезаписать существующий тег вредоносным образом, и клиенты, выполняющие pull этого тега, запустят код злоумышленника.

Детали уязвимости

• Тип: Небезопасный реестр / атака на цепочку поставок
• Воздействие: Компрометация контейнера, горизонтальное перемещение.
• Корневая причина: Реестр допускает push без аутентификации, а манифесты Schema 1 обеспечивают изменяемость тегов без проверки целостности.

Демонстрация эксплуатации

1. Запустите симулятор реестра:
   root@kitploit:~

   pip install flask
   python docker_registry_sim.py
   

2. Отправьте отравленный манифест:
   root@kitploit:~

   bash exploit_registry_poison.sh
   

Тег latest перезаписан.