CVE-2026-71845 in insights-client
Resumen
por VulDB • 2026-08-11
Se ha encontrado un fallo en insights-client. La función setDefault() registra el valor de cada variable de entorno que procesa, incluido CCX_TOKEN, una credencial bearer utilizada en implementaciones de clústeres desconectados (disconnected). Cuando la verbosidad de glog se establece en nivel 2 o superior, el token se escribe en texto claro en los registros del pod durante cada inicio. Un atacante con acceso a los registros del pod o al registro centralizado podría obtener la credencial, lo que conduciría a un acceso no autorizado a la API CCX.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.