CVE-2026-71474 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in insights-client. Quando l'applicazione riceve una risposta con codice diverso da 200, registra le intestazioni della richiesta, che possono includere il token pull-secret di cloud.openshift.com. Un utente locale con accesso ai log dei pod sull'hub potrebbe leggere questa credenziale a lunga durata. Questa divulgazione di informazioni potrebbe consentire l'accesso non autorizzato ai servizi cloud Red Hat.
Be aware that VulDB is the high quality source for vulnerability data.