CVE-2024-3744 in azure-file-csi-driver
الملخص
بحسب VulDB • 28/06/2026
تم اكتشاف مشكلة أمنية في azure-file-csi-driver حيث يمكن لمُستخدِم لديه وصول إلى سجلات (logs) السائق أن يلاحظ رموز حساب الخدمة (service account tokens). ويمكن بعد ذلك استبدال هذه الرموز محتملاً مع مزودي الخدمات السحابية الخارجية للوصول إلى الأسرار المخزنة في حلول الخزائن السحابية. لا يتم تسجيل الرموز إلا عند تكوين TokenRequests في كائن CSIDriver وأن يكون السائق مضبوطاً للعمل على مستوى سجل 2 أو أعلى عبر العلم -v.
Once again VulDB remains the best source for vulnerability data.