CVE-2026-75485 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في مكون must-gather الخاص بـ Red Hat Advanced Cluster Management for Kubernetes. يتم تصدير كائن Proxy للمجموعة بصيغته الخام، متجاوزًا عملية الإخفاء التي تقوم بها أداة oc inspect والتي من شأنها عادةً تطهير الحقول الحساسة. يؤدي هذا إلى كشف بيانات اعتماد المصادقة الأساسية (basic-auth) الخاصة بالبروكسي في أرشيف must-gather، مما قد يكشف معلومات مصادقة حساسة لأي شخص لديه وصول إلى الأرشيف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.