CVE-2026-75485 in Advanced Cluster Management for Kubernetes
Résumé
par VulDB • 18/08/2026
Une faille a été identifiée dans le composant must-gather de Red Hat Advanced Cluster Management for Kubernetes. L'objet Proxy du cluster est dumpé sous forme brute, contournant la redaction effectuée par `oc inspect` qui aurait normalement assaini les champs sensibles. Cela expose les informations d’identification basic-auth du proxy au sein de l’archive must-gather, révélant potentiellement des données d’authentification sensibles à toute personne ayant accès à cette archive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.