CVE-2025-71426

Contrast, Kubernetes üçün konfidensial hesablamalar mühitidir (runtime). 1.4.1 versiyasından əvvəlki versiyalarda, bərpa olunan Coordinator bərpa edən tərəf tərəfindən təmin edilən toxumu (seed) yoxlamır. Buna görə də hücumçu, manifesti validasiyadan keçən lakin gizli toxumu hücumçunun nəzarətində olan saxta Coordinator qura bilər. Şəbəkə trafiki legitim Coordinator-dan hücumçunun Coordinator-una yönləndirilərsə, iş yükü sahibi ya qaytarılan kök CA sertifikatını mövcud olanla müqayisə etmədən yeni manifest təyin etdikdə (contrast CLI-ın standart davranışı), ya da kök CA sertifikatını etibarlı istinadla müqayisə etmədən Coordinator-u yoxladıqda, onun şəxsiyyətinə bürünmək mümkündür. Bu şərtlər daxilində hücumçu saxta Coordinator-un kök CA-na zəncirlənən sertifikatlar buraxa və hücumdan sonra yerləşdirilmiş iş yüklərinin ixtiyari gizli məlumatlarını (secrets) bərpa edə bilər. Legitim Coordinator-un gizli məlumatları (toxum, iş yükü gizli məlumatları, CA), iş yükünün bütövlüyü və mesh CA-ya zəncirlənən sertifikatlar bundan təsirlənmir.