Veille CVE

‹ Retour à la liste

CVE-2026-65388

7.5 Élevée

Publiée le 17/09/2026 à 01:16 · Modifiée le 18/09/2026 à 19:48 · En attente d'analyse NVD · Source : product-security@apple.com

Description

A remote attacker who controls a container registry may be able to direct a client's token request to a host of the attacker's choice, and disclose the victim's registry credentials to that host. This vulnerability is addressed in containerization version 0.41.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.5 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs