CVE-2026-71845 in insights-client
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in insights-client gefunden. Die Funktion setDefault() protokolliert den Wert jeder verarbeiteten Umgebungsvariable, einschließlich CCX_TOKEN, eines Bearer-Anmeldecredentials, das bei Cluster-Bereitstellungen ohne Verbindung verwendet wird. Wenn die glog-Verbose-Einstufe auf Stufe 2 oder höher festgelegt ist, wird das Token bei jedem Start im Klartext in den Pod-Log geschrieben. Ein Angreifer mit Zugriff auf Pod-Logs oder zentralisierte Protokollierung könnte das Credential erhalten und dadurch unbefugten Zugang zur CCX-API erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.