GO-2026-4863

vendorUSosv

Contrast BadAML injection allows arbitrary code execution in github.com/edgelesssys/contrast

Advisory ansehen veröffentlicht 2026-04-02Lizenz: per source

Contrast BadAML injection allows arbitrary code execution in github.com/edgelesssys/contrast

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-100839US	high8.4	0.15% (4th)	—	2026-09-27
Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack ("BadAML"). AC…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blackhat.com/eu-24/briefings/schedule/#aml-injection-attacks-on-confidential-vms-42723WEB
https://dl.acm.org/doi/pdf/10.1145/3719027.3765123WEB
https://github.com/edgelesssys/contrast/security/advisories/GHSA-g9ww-x58f-9g6mADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan