CVE-2026-28909

6.5 Moyenne

Publiée le 01/05/2026 à 01:16 · Modifiée le 17/06/2026 à 12:29 · Analysée par le NVD · Source : product-security@apple.com

Description

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container version 0.12.3.

Traduire en français

Produits concernés

Apple macOS
Apple container

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-522

Références

https://github.com/apple/container/security/advisories/GHSA-m5rp-xcpf-r8m7 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories