CVE-2026-28909 — פרטי פגיעות

תיאור (מקור, אנגלית)

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container version 0.12.3.

מדדים

CVSS 3.1: 6.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-30/7/2026
CWE: CWE-522

מוצרים מושפעים

apple: container

קישורים

https://github.com/apple/container/security/advisories/GHSA-m5rp-xcpf-r8m7 Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות