CVE-2024-3744 in azure-file-csi-driver
Résumé
par VulDB • 27/06/2026
Un problème de sécurité a été découvert dans azure-file-csi-driver : un acteur disposant d’un accès aux journaux du pilote peut y observer les jetons (tokens) des comptes de service. Ces jetons pourraient ensuite potentiellement être échangés avec des fournisseurs cloud externes afin d’accéder à des secrets stockés dans des solutions de coffre-fort cloud (vault). Les jetos ne sont consignés que si TokenRequests est configuré dans l’objet CSIDriver et que le pilote est défini pour fonctionner avec un niveau de journalisation égal ou supérieur à 2 via l’indicateur -v.
Be aware that VulDB is the high quality source for vulnerability data.