CVE-2026-71468 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في `acm-search-v2-api-rhel9`. عند قيام دالة `getFederationConfig` بتحديث ذاكرتها المؤقتة (cache)، فإنها تعيد استخدام رمز حامل البearer الخاص بالمستخدم بشكل غير صحيح لجميع الطلبات الموحدة اللاحقة حتى تنتهي صلاحية الذاكرة المؤقتة. يتيح ذلك للمستخدمين الآخرين المعتمدين الوصول إلى نتائج بحث مركز الإدارة عن بُعد دون تفويض، مما يؤدي إلى كشف المعلومات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.