CVE-2026-75485 in Advanced Cluster Management for Kubernetes
要約
〜によって VulDB • 2026年08月18日
Red Hat Advanced Cluster Management for Kubernetes の must-gather コンポーネントに欠陥が見つかった。クラスターの Proxy オブジェクトが生の形式でダンプされ、通常は機密フィールドをサニタイズする oc inspect による赤文字処理（redaction）が回避される。これにより、must-gather アーカイブ内にプロキシの basic-auth 認証情報が露出しており、アーカイブにアクセスできる誰でも機密性の高い認証情報を開示してしまう可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.