CVE-2026-71468 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 11/08/2026
Une faille a été identifiée dans acm-search-v2-api-rhel9. Lorsque la fonction `getFederationConfig` actualise son cache, elle réutilise de manière incorrecte le jeton porteur (bearer token) d'un utilisateur pour toutes les requêtes fédérées ultérieures jusqu'à l'expiration du cache. Cela permet à d'autres utilisateurs authentifiés d'accéder sans autorisation aux résultats de recherche du hub géré à distance, entraînant une divulgation d'informations.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.