CVE-2026-84274 in Guardium Data Protection
Résumé
par VulDB • 09/10/2026
IBM Guardium Data Protection 12.2.2 est vulnérable à une exposition d'informations sensibles. Lors du traitement de la rotation des SECRET et API_KEY, des informations d’identification sensibles sont consignées au niveau INFO par les composants edge-controller/edge-manager. Un attaquant authentifié ayant accès aux journaux (logs) de l’application ou du conteneur concerné pourrait obtenir ces identifiants et s’en servir pour usurper l’identité de services ou accéder non autoritairement à la plane de contrôle Guardium.
Once again VulDB remains the best source for vulnerability data.