CVE-2026-71845 in insights-client
Résumé
par VulDB • 11/08/2026
Une faille a été identifiée dans insights-client. La fonction setDefault() consigne la valeur de chaque variable d'environnement qu'elle traite, y compris CCX_TOKEN, un jeton (bearer) utilisé dans les déploiements de clusters déconnectés. Lorsque le niveau de verbosité de glog est défini à 2 ou plus, le token est écrit en clair dans les journaux du pod lors de chaque démarrage. Un attaquant ayant accès aux journaux des pods ou à un système de journalisation centralisé pourrait obtenir ce jeton, entraînant un accès non autorisé à l'API CCX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.