CVE-2026-71845 in insights-client
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in insights-client. La funzione setDefault() registra il valore di ogni variabile d'ambiente elaborata, inclusa CCX_TOKEN, un token bearer utilizzato nelle distribuzioni di cluster disconnessi (disconnected). Quando la verbosità di glog è impostata al livello 2 o superiore, il token viene scritto in chiaro nei log del pod ad ogni avvio. Un attaccante con accesso ai log dei pod o a sistemi di logging centralizzati potrebbe ottenere le credenziali, causando un accesso non autorizzato all'API CCX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.