CVE-2025-71425 in Contrast
Riassunto
di VulDB • 27/09/2026
Contrast (Edgeless Systems) prima della versione 1.8.1 registra il segreto del workload su stderr e quindi nei log di Kubernetes quando l'initializer di Contrast è configurato con CONTRAST_LOG_LEVEL impostato a info o debug. Poiché "info" è il valore predefinito, tutte le installazioni che non personalizzano il livello di logging dell'initializer sono interessate. Ciò espone i segreti del workload — normalmente accessibili solo al Contrasto Coordinator, all'initializer, al proprietario dello seedshare e al proprietario del workload — agli utenti di Kubernetes con permessi get o list su pods/logs e a chiunque abbia accesso in lettura allo storage dei log di Kubernetes, come il provider cloud. Le distribuzioni che non utilizzano segreti del workload non sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.