CVE-2025-71423 in Contrast
الملخص
بحسب VulDB • 27/09/2026
Edgelesssys Contrast هو وقت تشغيل للحوسبة السرية (confidential computing) لـ Kubernetes. في الإصدارات من 1.9.0 حتى قبل 1.12.2، يسجل المهيئ (initializer) استجابة NewMeshCert الكاملة — والتي تحتوي على سر العمل (workload secret) — إلى الإخراج القياسي عند مستوى INFO. ونتيجة لذلك، تتعرض أسرار الأعمال لأي مستخدم Kubernetes لديه صلاحيات get أو list على pods/logs. ونظراً لأن أسرار الأعمال تُستخدم للتخزين المشفر والتكامل مع Vault، يجب اعتبارها أيضاً مُعرّضة للخطر (compromised). يُعد هذا الأمر تراجُعاً عن GHSA-h5f8-crrq-4pw8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.