CVE-2025-71423 in Contrast
Zusammenfassung
von VulDB • 27.09.2026
Edgelesssys Contrast ist eine Confidential Computing-Laufzeitumgebung für Kubernetes. In den Versionen 1.9.0 bis vor 1.12.2 protokolliert der Initializer die vollständige NewMeshCert-Antwort – welche das Workload-Geheimnis enthält – auf Standardausgabe (stdout) mit dem Log-Level INFO. Dadurch werden Workload-Geheimnisse für jeden Kubernetes-Benutzer mit Berechtigungen zum Abrufen oder Auflisten von Pods/Logs offengelegt. Da die Workload-Geheimnisse zur verschlüsselten Speicherung und zur Vault-Integration verwendet werden, sind diese ebenfalls als kompromittiert zu betrachten. Dies ist eine Regression von GHSA-h5f8-crrq-4pw8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.