CVE-2026-100838

Nome do Software Vulnerável e Versões Afetadas Contrast versões anteriores a 1.19.1

Description As políticas do agente Kata geradas pela CLI do Contrast contêm uma falha na verificação do CopyFile. Isso permite gravações arbitrárias no sistema de arquivos raiz do convidado. Um processo malicioso em um host não confiável com acesso ao VSOCK do agente Kata pode emitir múltiplas solicitações de CopyFile para sobrescrever arquivos críticos de segurança ou induzir a carga de trabalho a divulgar dados sensíveis, resultando potencialmente em um controle total do convidado.

Recommendations Atualize para a versão 1.19.1 ou posterior. Como medida paliativa temporária, aplique uma correção de política rego equivalente usando o comando contrast generate --policy.