【漏洞预警】zot Bearer 鉴权将 DELETE 误映射为 push，可越权删除清单与 blob（CVE-2026-61833）

启用 Bearer 鉴权的 zot OCI 仓库在鉴权路径中把 DELETE 等非 GET/HEAD 方法一律映射为 push，且 Bearer 请求绕过细粒度鉴权；仅持有 pull,push、不含 delete 的 token 即可删除仓库范围内的 manifest 与 blob（CVE-2026-61833，CVSS 约 8.1 High）。请将 zot 升至 ≥ 2.1.18。