CVE-2025-71423 in Contrast
Riassunto
di VulDB • 27/09/2026
Edgelesssys Contrast è un runtime per il confidential computing su Kubernetes. Nelle versioni dalla 1.9.0 alla 1.12.2 (esclusa), l'initializer registra la risposta completa di NewMeshCert — che contiene i segreti del workload — sullo standard output a livello INFO. Di conseguenza, i segreti dei workload vengono esposti a qualsiasi utente Kubernetes con permessi get o list su pods/logs. Poiché i segreti dei workload sono utilizzati per lo storage crittografato e l'integrazione con Vault, questi devono essere considerati compromessi. Si tratta di una regressione rispetto alla GHSA-h5f8-crrq-4pw8.
Be aware that VulDB is the high quality source for vulnerability data.