CVE-2026-12566

Nome do Software Vulnerável e Versões Afetadas bbot (versões afetadas não especificadas)

Descrição O módulo docker pull não valida o parâmetro realm recebido do cabeçalho de resposta WWW-Authenticate de um registro Docker ao utilizá-lo como o endpoint de autenticação. Um invasor em posição de man-in-the-middle entre o bbot e um registro Docker poderia modificar esse cabeçalho para redirecionar as solicitações de autenticação para um endpoint arbitrário, podendo resultar no vazamento de tokens de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.