CVE-2026-71474 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 11/08/2026
Une faille a été identifiée dans insights-client. Lorsque l'application reçoit une réponse dont le code n'est pas 200, elle consigne les en-têtes de la requête, qui peuvent inclure le jeton pull-secret de cloud.openshift.com. Un utilisateur local disposant d'un accès aux journaux (logs) du pod sur le hub pourrait lire cet identifiant à longue durée de vie. Cette divulgation d'informations pourrait permettre un accès non autorisé aux services cloud Red Hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.