目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-77564— Talos Linux：支持包未正确隐藏注册表凭据

一分钟漏洞结论

影响对象
siderolabs talos
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Talos Linux 是一个专为 Kubernetes 部署而设计的 Linux 发行版。在 1.12.9 和 1.13.3 版本之前，talosctl 工具在生成支持包（support bundles）时，会包含来自 的 字段以及来自 的敏感内容，而未对这些资源进行标记或脱敏处理。因此，如果操作员将支持包分享给未预期的接收方，可能会导致私有仓库的认证参数泄露，其影响程度取决于仓库的网络暴露范围以及凭据的权限级别。从 Talos 1.14 开始，支持包默认采用加密方式生成，这降低了风险，但并不能完全替代对敏感数据

CVSS 3.3 · Low EPSS 0.13% · P2

可能的 ATT&CK 技术 1 AI

T1530 · Data from Cloud Storage

影响版本矩阵 2

厂商产品 版本范围状态
siderolabs talos < 1.12.9 affected
>= 1.13.0, < 1.13.3 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-77564 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Talos Linux: Support bundle does not redact registry credentials
来源: CVE Program / CVE List V5
Vulnerability Description
Talos Linux is a Linux distribution built for Kubernetes deployments. Prior to 1.12.9 and 1.13.3, talosctl support includes the auth field from resources/registryconfigs.cri.talos.dev.yaml and sensitive content from etcfilespecs.files.talos.dev.yaml in generated support bundles instead of marking or redacting those resources. An operator who shares a bundle with an unintended party can therefore disclose private registry authentication parameters, with impact depending on the registry's network exposure and credential privileges. Talos 1.14 and later encrypt support bundles by default, which reduces but does not replace the need for redaction. This issue is fixed in versions 1.12.9 and 1.13.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
敏感数据的明文存储
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
siderolabs talos < 1.12.9 -

二、漏洞 CVE-2026-77564 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-77564 的情报信息

请登录查看更多情报信息。

CVE-2026-77564 补丁与修复 (3)

CVE-2026-77564 其他参考 (1)

IV. Related Vulnerabilities

Same product: talos
Same vendor: siderolabs
Same weakness: CWE-312

V. Comments for CVE-2026-77564

暂无评论

发表评论