Cosign обеспечивает подписывание контейнеров, проверку и хранение в реестре OCI для проекта sigstore. До версии 1.5.2 Cosign можно манипулировать, чтобы утверждать, что запись для подписи существует в журнале прозрачности Rekor, даже если это не так. Для этого злоумышленнику необходимо иметь разрешения на извлечение и отправку подписи в OCI. Это может произойти как при стандартном подписании с помощью пары ключей, так и при «бесключевом подписании» с помощью Fulcio. Если злоумышленник имеет доступ к подписи в OCI, он может манипулировать cosign, заставляя его поверить, что запись была сохранена в Rekor, даже если это не так. Уязвимость была исправлена в v1.5.2 Cosign. Теперь signature в signedEntryTimestamp, предоставленной Rekor, сравнивается с signature, которая проверяется. Если они не совпадают, возвращается ошибка. Если допустимый пакет скопирован в другую подпись, проверка должна завершиться неудачно. Теперь вывод Cosign информирует пользователя только о том, что сертификаты были проверены, если сертификат действительно был проверен. В настоящее время нет известных обходных путей решения этой проблемы.