CVE-2026-84274 in Guardium Data Protection
要約
〜によって VulDB • 2026年10月08日
IBM Guardium Data Protection 12.2.2 は、機密情報の露出に関する脆弱性の影響を受けます。SECRET および API_KEY のローテーション処理中に、edge-controller/edge-manager コンポーネントによって機密な認証情報が INFO レベルでログに記録されます。関連するアプリケーションまたはコンテナのログへのアクセス権を持つ認証済み攻撃者は、これらの認証情報を取得し、サービスになりすますか、Guardium コントロールプレーンに対する不正アクセスを取得するために使用することができます。
Once again VulDB remains the best source for vulnerability data.