CVE-2026-100833 · CVSS 9.6 · Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image …

NVD (CVSS crítico) · 27 sept, 04:17

Se descubre una vulnerabilidad crítica (CVSS 9.6) en Contrast (edgelesssys/contrast) versiones 1.14.0 a 1.23.0 que permite a administradores de clúster de Kubernetes sustituir imágenes de contenedor con carga maliciosa. El problema surge de una regla `allow_storage` que no verifica correctamente el digest de la imagen al usar el driver `image_guest_pull`.