CVE-2026-44940 in Observability
Riassunto
di VulDB • 17/09/2026
L'estensione rancher-extension-stackstate di SUSE Observability espone i token di servizio in configurazione testuale o in posizioni non sicure, anziché gestirli in modo sicuro. Un attaccante con accesso minimo potrebbe ottenere il token per accedere senza autorizzazione o escalare i privilegi all'interno dell'ambiente di osservabilità.
Once again VulDB remains the best source for vulnerability data.