DUPIN Alertas · chainguardhttps://alertas.dupin.com.ar/fabricante/chainguard/Alertas de vulnerabilidades de chainguard.esThu, 05 Nov 2026 23:19:52 +000010Vulnerabilidad: CVE-2026-122267 · Evasión de autenticación en la verificación Signature V4 de MinIOhttps://alertas.dupin.com.ar/cve/CVE-2026-122267/tg:63605Thu, 05 Nov 2026 23:19:52 +0000VulnerabilidadLa verificación Signature V4 de MinIO anterior a RELEASE.2026-09-22T19-25-18Z acepta encabezados x-amz-* sin firmar, lo que permite escalar una URL PUT prefirmada a una lectura entre buckets.Vulnerabilidad: CVE-2026-105769 · Exposición de tokens de Azure Entra ID a hosts falsos de ACR en kanikohttps://alertas.dupin.com.ar/cve/CVE-2026-105769/tg:62787Mon, 02 Nov 2026 17:31:05 +0000Vulnerabilidadkaniko antes de 1.25.20 usa el helper docker-credential-acr-env, que decide si un host es un registro ACR con una expresión regular no anclada, por lo que acepta cualquier nombre que contenga .azurecr.io, .azurecr.cn, .azurecr.de o .azurecr.us. Un Dockerfile que referencia una imagen en un host parecido hace que el helper obtenga un token de la identidad de Azure de la compilación y lo envíe al host controlado por el atacante.