🇰🇷 한글 설명
이 CVE는 Red Hat과 Clair 유지 관리자의 검토 결과에 따라 철회되었습니다. 해당 취약점은 claircore가 아닌 clair의 설계 문제로 오인되었으며, 인증되지 않은 API 접근은 결함이 아닌 의도된 설계 방식임이 확인되었습니다.
💡 쉬운 설명
이 보안 문제는 실제 오류가 아니라 잘못 보고된 내용입니다. 시스템의 설계 방식이 원래 그렇게 만들어진 것이라 보안 결함이 아닙니다.
🇺🇸 원문 (English)
Rejected reason: Retracted following review by Red Hat Product Security and confirmation from the upstream Clair/Claircore maintainer. This CVE misattributes the described behavior to github.com/quay/claircore: the authentication mechanism in question (optional PSK, HTTP endpoint /indexer/api/v1/index_report) is implemented entirely in github.com/quay/clair; no PSK-related code exists anywhere in claircore's codebase or git history. The unauthenticated indexer API is Clair's documented, intentional design, authentication is an opt-in deployment choice, not a code defect. No fix commit was found in claircore between the version recorded as the affected boundary (1.5.52) and the following release (1.5.53); intervening commits are unrelated dependency and feature changes, so the "fixed in 1.5.52" status is inaccurate.
⚔️ 공격 벡터
해당 사항 없음 (취약점 아님)
🛡️ 대응 방법
취약점이 아니므로 별도의 보안 패치가 필요하지 않음
🔧 검증 코드
명령어 실행 시 해당 CVE가 철회되었음을 확인
echo 'CVE-2026-10517 is retracted and not a valid vulnerability'