标签
#kaniko
kaniko 的 Azure 令牌泄露到仿冒注册表 (CVE-2026-105769)
kaniko 1.25.20 之前会把构建的 Azure Resource Manager 令牌发送到任何包含 .azurecr.io 的注册表主机，包括攻击者的仿冒主机。
2026年11月6日
标签
kaniko 1.25.20 之前会把构建的 Azure Resource Manager 令牌发送到任何包含 .azurecr.io 的注册表主机，包括攻击者的仿冒主机。
2026年11月6日