CVE-2026-71474 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 11/08/2026
تم العثور على ثغرة في insights-client. عندما يتلقى التطبيق استجابة غير 200، فإنه يسجل رؤوس الطلب (request headers)، والتي قد تتضمن رمز pull-secret الخاص بـ cloud.openshift.com. يمكن لمستخدم محلي لديه وصول إلى سجلات الحاويات (pod logs) على hub قراءة هذه البيانات الاعتمادية طويلة الأمد. قد يمنح هذا الكشف عن المعلومات وصولاً غير مصرّح به إلى خدمات سحابية من Red Hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.