CVE-2026-71468 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in acm-search-v2-api-rhel9 gefunden. Wenn die Funktion `getFederationConfig` ihren Cache aktualisiert, wird das Bearer-Token eines Benutzers für alle nachfolgenden föderierten Anfragen unsachgemäß wiederverwendet, bis der Cache abläuft. Dies ermöglicht es anderen authentifizierten Benutzern, unbefugten Zugriff auf Suchergebnisse von Remote-Managed-Hubs zu erlangen, was zur Offenlegung sensibler Informationen führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.