CVE-2026-75485 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en el componente must-gather de Red Hat Advanced Cluster Management for Kubernetes. El objeto Proxy del clúster se volca en formato crudo, lo que evita la redacción realizada por `oc inspect` que normalmente sanitiza los campos sensibles. Esto expone las credenciales basic-auth del proxy en el archivo must-gather, pudiendo revelar información de autenticación sensible a cualquier persona con acceso al archivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.