CVE-2026-73834 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità nel componente must-gather di Red Hat Advanced Cluster Management for Kubernetes. Determinati ACM wrapper Custom Resources che incorporano dati Secret vengono raccolti senza alcuna oscuratura (redaction). Quando un amministratore esegue il comando must-gather, le credenziali e i token vengono acquisiti in chiaro nell'archivio risultante, potenzialmente esponendo informazioni sensibili a chiunque abbia accesso all'archivio.
Be aware that VulDB is the high quality source for vulnerability data.