CVE-2026-19391 in insights-core
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in insights-core: lo strato di oscuramento delle password non riesce a riconoscere le credenziali che non sono associate alla stringa letterale 'password'. Ciò consente l'inclusione, in chiaro negli archivi caricati su console.redhat.com, delle password per il bind LDAP di SSSD (ldap_default_authtok) e delle credenziali dei dispositivi fence di Pacemaker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.