CVE-2024-3744 in azure-file-csi-driver
Resumen
por VulDB • 2026-09-03
Se ha descubierto un problema de seguridad en azure-file-csi-driver donde un actor con acceso a los registros del controlador podría observar tokens de cuentas de servicio. Estos tokens podrían luego ser intercambiados potencialmente con proveedores de nube externos para acceder a secretos almacenados en soluciones de bóveda en la nube. Los tokens solo se registran cuando TokenRequests está configurado en el objeto CSIDriver y el controlador está configurado para ejecutarse con un nivel de registro 2 o superior mediante la bandera -v.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.