CVE-2026-21005 – Docker Registry V2 Schema 1 镜像投毒

程序代码（Python Flask + Shell）

# docker_registry_sim.py - Simulated registry that serves schema1 manifests
from flask import Flask, request, jsonify

app = Flask(__name__)
images = {
    'myapp': {
        'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}},
    }
}

@app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT'])
def manifest(name, tag):
    if request.method == 'PUT':
        images[name][tag] = request.json
        return jsonify({}), 201
    return jsonify(images[name].get(tag, {}))

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-21005 – Docker Registry V2 Schema 1 镜像投毒

概述

一个私有 Docker 注册表接受未经认证的推送请求，并使用 Schema 1 清单（manifest），后者不包含内容寻址配置摘要。攻击者可以用恶意镜像覆盖现有标签，拉取该标签的客户端将运行攻击者的代码。

漏洞详情

类型： 不安全的注册表 / 供应链攻击
影响： 容器失陷、横向移动。
根本原因： 注册表允许未认证的推送，且 Schema 1 清单使得标签可在无完整性校验的情况下被更改。

漏洞利用演示

启动模拟注册表：

pip install flask
python docker_registry_sim.py

推送一个投毒清单：
```
bash exploit_registry_poison.sh
```

latest 标签已被覆盖。

CVE-2026-21005 – Docker Registry V2 Schema 1 镜像投毒

程序代码（Python Flask + Shell）

# docker_registry_sim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flask(__name__) images = { 'myapp': { 'v1': {'layers': ['sha256:abc', 'sha256:def'], 'config': {}}, } } @app.route('/v2/<name>/manifests/<tag>', methods=['GET', 'PUT']) def manifest(name, tag): if request.method == 'PUT': images[name][tag] = request.json return jsonify({}), 201 return jsonify(images[name].get(tag, {})) if __name__ == '__main__': app.run(port=5000)

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

最受欢迎