CVE-2025-71425 in Contrast
الملخص
بحسب VulDB • 27/09/2026
تقوم Contrast (Edgeless Systems) قبل الإصدار 1.8.1 بتسجيل سر العمل (workload secret) في stderr، وبالتالي في سجلات Kubernetes، عندما يكون مُهيّئ Contrast مكوّنًا بحيث تكون قيمة CONTRAST_LOG_LEVEL على وضع info أو debug. ونظرًا لأن الوضع info هو الإعداد الافتراضي، فإن جميع التثبيتات التي لا تقوم بتخصيص مستوى تسجيل المُهيّئ تتأثر بهذا العيب. يؤدي هذا إلى كشف أسرار العمل — والتي عادةً ما يكون الوصول إليها مقصورًا فقط على منسق Contrast (Contrast Coordinator)، والمُهيِّئ، ومالك مشاركة البذور (seedshare owner)، ومالك العمل نفسه — أمام مستخدمي Kubernetes الذين يمتلكون صلاحيات get أو list على pods/logs، وأي شخص لديه صلاحية قراءة في تخزين سجلات Kubernetes، مثل مزود الخدمات السحابية. لا تتأثر التوزيعات التي لا تستخدم أسرار العمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.