CVE-2026-71468 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in acm-search-v2-api-rhel9. Quando la funzione `getFederationConfig` aggiorna la propria cache, riutilizza impropriamente il token bearer di un utente per tutte le richieste federate successive fino alla scadenza della cache. Ciò consente ad altri utenti autenticati di ottenere accesso non autorizzato ai risultati delle ricerche del managed hub remoto, causando una divulgazione di informazioni (information disclosure).
Once again VulDB remains the best source for vulnerability data.