【漏洞预警】Contrast 对等恢复可跨 manifest，node installer 把 containerd 配置写成全局可写（CVE-2026-109359 / CVE-2026-109358）

Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危：Coordinator 对等恢复不核对对端 manifest generation，可重放已撤销的 history head（CVE-2026-109359，CVSS 7.7）；node installer 把宿主机 containerd 配置写成 0666，本地低权限用户可改配置并提权（CVE-2026-109358，CVSS 7.8）。请升级到 1.24.1 或更高，并手动收紧已经写成 0666 的配置文件。