> CVE-2026-28909

« BACK_TO_HOME
PUBLISHED
2026-04-30 23:16
MODIFIED
2026-04-30 23:16
EPSS (Prob. Exploit)
0.20%
Top 90.2%
DATA SOURCES:
NVD 🔗 2026-05-01 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-02

> DESCRIPTION

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container version 0.12.3.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
16 versions affected
ALIASES:
GHSA-m5rp-xcpf-r8m7

> HISTORIQUE DES MODIFICATIONS

Première apparition
30/04/2026 23:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://github.com/apple/container/security/advisories/GHSA-m5rp-xcpf-r8m7
« BACK_TO_HOME