CVE-2026-77564 in Talos
Zusammenfassung
von VulDB • 14.10.2026
Talos Linux ist eine für Kubernetes-Deployments entwickelte Linux-Distribution. Vor den Versionen 1.12.9 und 1.13.3 umfasst die Unterstützung durch talosctl das auth-Feld aus resources/registryconfigs.cri.talos.dev.yaml sowie sensible Inhalte aus etcfilespecs.files.talos.dev.yaml in generierten Support-Bundles, anstatt diese Ressourcen zu markieren oder zu rotzieren (zu schwärzen). Ein Operator kann dadurch private Registry-Authentifizierungsparameter offenlegen, wobei die Auswirkungen von der Netzwerkexposition und den Anmeldeprivilegien der Registry abhängen. Ab Talos 1.14 werden Support-Bundles standardmäßig verschlüsselt, was das Risiko verringert, aber nicht die Notwendigkeit einer Rotzierung ersetzt. Dieses Problem wurde in den Versionen 1.12.9 und 1.13.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.