CVE-2026-118763

Nome do Software Vulnerável e Versões Afetadas sigstore-js versões anteriores a 0.7.2

Descrição O método RegistryClient.signIn() em packages/oci/src/registry.ts armazena cabeçalhos de Autorização do registro e configurações do Docker como padrões em um cliente HTTP compartilhado. Simultaneamente, a função RegistryClient.uploadBlob() envia uma requisição PUT para um local absoluto de upload de blob fornecido pelo registro sem verificar se a origem ou o esquema correspondem ao registro. Consequentemente, um registro comprometido pode redirecionar um usuário que esteja enviando um artefato via attachArtifactToImage() para um host controlado por um invasor, resultando no vazamento de tokens de portador do registro, credenciais Basic ou cabeçalhos de autenticação personalizados. Isso ocorre porque o PUT cross-host é tratado como uma nova requisição explícita, ignorando a remoção de cabeçalhos durante o redirecionamento.

Recomendações Atualizar para a versão 0.7.2.