CVE-2026-71474 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月12日
insights-client に脆弱性が存在することが発見されました。アプリケーションが 200 以外のレスポンスを受信すると、リクエストヘッダー（cloud.openshift.com の pull-secret トークンを含む可能性がある）をログに記録します。ハブ上の pod ログへのアクセス権を持つローカルユーザーは、この長期有効な資格情報を参照できます。この情報漏洩により、Red Hat クラウドサービスに対する不正アクセスが可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.