CVE-2024-3744 in azure-file-csi-driver
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità di sicurezza in azure-file-csi-driver: un soggetto con accesso ai log del driver può osservare i token degli account di servizio. Tali token potrebbero poi essere potenzialmente scambiati con provider cloud esterni per accedere a segreti archiviati nelle soluzioni di vaulting nel cloud. I token vengono registrati solo quando TokenRequests è configurato nell'oggetto CSIDriver e il driver è impostato su un livello di log pari o superiore a 2 tramite l'opzione -v.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.