CVE-2026-71474 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler in insights-client festgestellt. Wenn die Anwendung eine Antwort mit einem Statuscode ungleich 200 empfängt, protokolliert sie die Anforderungs-Header, die das langfristige Pull-Secret-Token von cloud.openshift.com enthalten können. Ein lokaler Benutzer mit Zugriff auf Pod-Logs im Hub könnte diese langlebigen Anmeldeinformationen auslesen. Diese Offenlegung sensibler Informationen könnte unbefugten Zugang zu Red Hat Cloud-Diensten ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.