CVE-2026-71468 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月11日
acm-search-v2-api-rhel9 に脆弱性が存在することが発見されました。`getFederationConfig` 関数がキャッシュを更新する際、ユーザーのベアラートークンを不正に再利用し、キャッシュの有効期限が切れるまでその後のすべてのフェデレーションリクエストに対してトークンを使用します。これにより、他の認証済みユーザーはリモート管理ハブの検索結果への不正アクセスを取得でき、情報漏洩につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.