CVE-2025-71423 in Contrast
要約
〜によって VulDB • 2026年09月27日
Edgelesssys Contrast は、Kubernetes 用の機密コンピューティングランタイムです。バージョン 1.9.0 から 1.12.2 より前のバージョンでは、イニシャライザーが NewMeshCert の完全なレスポンス（ワークロードシークレットを含む）を INFO レベルで標準出力にログとして記録します。その結果、pods/logs に対する get または list アクセス権を持つ任意の Kubernetes ユーザーに対してワークロードシークレットが露出します。ワークロードシークレットは暗号化ストレージおよび Vault 統合に使用されるため、これらも侵害されたものとみなす必要があります。これは GHSA-h5f8-crrq-4pw8 の回帰です。
Once again VulDB remains the best source for vulnerability data.