CVE-2026-19391 in insights-core
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in insights-core festgestellt, bei dem die Password-Redaktionsschicht Anmeldeinformationen nicht erkennt, die nicht unter der literalen Zeichenfolge „password“ gespeichert sind. Dies ermöglicht es, SSSD LDAP-Bind-Passwörter (ldap_default_authtok) und Pacemaker-Fence-Geräte-Anmeldedaten im Klartext in Archiven einzuschließen, die auf console.redhat.com hochgeladen werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.