CVE-2025-71426

Nome do Software Vulnerável e Versões Afetadas Contrast versões anteriores a 1.4.1

Descrição Um Coordenador em recuperação não verifica a semente (seed) fornecida pela parte recuperadora. Isso permite que um invasor estabeleça um Coordenador malicioso com um manifesto validado, mas com uma semente secreta controlada pelo invasor. Se o tráfego de rede for redirecionado para este Coordenador malicioso, um invasor pode se passar por um proprietário de carga de trabalho se o proprietário definir um novo manifesto sem comparar o certificado da CA raiz retornado com o existente ou verificar o Coordenador sem uma referência confiável. Consequentemente, o invasor pode emitir certificados encadeados à CA raiz do Coordenador malicioso para recuperar segredos de cargas de trabalho implantadas após o ataque.

Recomendações Atualize para a versão 1.4.1 ou posterior.