CVE-2026-31801

Nome do Software Vulnerável e Versões Afetadas Versões do zot de 1.3.0 a 2.1.14

Descrição O zot é um registro de imagens/artefatos de contêiner baseado na Especificação de Distribuição da Open Container Initiative. O middleware de autorização dist-spec infere incorretamente a ação necessária para requisições PUT no endpoint da API /v2/{name}/manifests/{reference} como 'create' por padrão. Ele só alterna para 'update' quando a tag já existe e o reference não é 'latest'. Isso permite que um usuário autorizado a criar, mas não a atualizar, sobrescreva a tag 'latest' quando ela já existir, contornando as verificações de autorização. O parâmetro vulnerável é reference.

Recomendações Atualize para a versão 2.1.15 ou posterior.