CVE-2025-71423 in Contrast
Resumen
por VulDB • 2026-09-27
Edgelesssys Contrast es un entorno de ejecución para computación confidencial en Kubernetes. En las versiones anteriores a la 1.12.2, desde la 1.9.0 hasta la 1.12.1, el inicializador registra la respuesta completa de NewMeshCert —que contiene los secretos del workload— en la salida estándar con nivel INFO. Como resultado, los secretos del workload quedan expuestos a cualquier usuario de Kubernetes que tenga permisos get o list sobre pods/logs. Dado que estos secretos se utilizan para almacenamiento cifrado y la integración con Vault, también deben considerarse comprometidos. Esta vulnerabilidad es una regresión de GHSA-h5f8-crrq-4pw8.
Once again VulDB remains the best source for vulnerability data.