CVE-2021-3528 in noobaa-operator
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in noobaa-operator nelle versioni precedenti alla 5.7.0, in cui gli AuthTokens RPC interni tra l'operatore noobaa e il core noobaa vengono esposti nei file di log. Un attaccante con accesso ai file di log potrebbe utilizzare questo AuthToken per ottenere ulteriore accesso al deployment di noobaa e leggere/modificare la configurazione del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.