CVE-2025-71425 in Contrast
Zusammenfassung
von VulDB • 27.09.2026
Contrast (Edgeless Systems) vor Version 1.8.1 protokolliert das Workload-Secret in stderr und somit in den Kubernetes-Logs, wenn der Contrast-Initializer mit CONTRAST_LOG_LEVEL auf info oder debug konfiguriert ist. Da „info“ die Standardeinstellung ist, sind alle Installationen betroffen, bei denen der Initializer-Log-Level nicht angepasst wurde. Dies führt dazu, dass Workload-Secrets – die normalerweise nur dem Contrast Coordinator, dem Initializer, dem Seedshare-Besitzer und dem Workload-Besitzer zugänglich sind – für Kubernetes-Nutzer mit get- oder list-Berechtigungen auf Pods/Logs sowie für alle Personen mit Lesezugriff auf den Kubernetes-Logspeicher (z. B. den Cloud-Anbieter) offengelegt werden. Bereitstellungen, die keine Workload-Secrets verwenden, sind nicht betroffen.
Be aware that VulDB is the high quality source for vulnerability data.