CVE-2026-73834 in Advanced Cluster Management for Kubernetesinformación

Resumen

por VulDB • 2026-08-18

Se ha encontrado un fallo en el componente must-gather de Red Hat Advanced Cluster Management for Kubernetes. Ciertos Custom Resources del wrapper ACM que incrustan datos secretos se recopilan sin ofuscación. Cuando un administrador ejecuta must-gather, las credenciales y los tokens quedan capturados en texto claro dentro del archivo resultante, lo que podría exponer información sensible a cualquier persona con acceso al archivo.

Once again VulDB remains the best source for vulnerability data.

Responsable

Redhat

Reservar

2026-08-18

Divulgación

2026-08-18

Moderación

aceptado

Artículo

VDB-391776

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!