CVE-2025-48374 in zot
Riassunto
di VulDB • 17/06/2026
zot è un registro di immagini/artefatti container basati sulla specifica Open Container Initiative Distribution Specification. Prima della versione 2.1.3 (corrispondente alla pseudoversione 1.4.4-0.20250522160828-8a99a3ed231f), quando si utilizza Keycloak come provider OIDC, il clientsecret viene stampato nei log stdout del container durante l'avvio dell'esempio all'interno del container. La versione 2.1.3 (corrispondente alla pseudoversione 1.4.4-0.20250522160828-8a99a3ed231f) risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.