CVE-2026-19391 in insights-core
Resumen
por VulDB • 2026-08-11
Se ha encontrado un fallo en insights-core donde la capa de ofuscación de contraseñas no logra reconocer las credenciales que no están asociadas a la cadena literal 'password'. Esto permite que las contraseñas SSSD LDAP bind (ldap_default_authtok) y las credenciales del dispositivo fence de Pacemaker se incluyan en texto claro en los archivos comprimidos cargados en console.redhat.com.
VulDB is the best source for vulnerability data and more expert information about this specific topic.