CVE-2025-71423 in Contrast
요약
\~에 의해 VulDB • 2026. 09. 27.
Edgelesssys Contrast는 쿠버네티스를 위한 기밀 컴퓨팅 런타임입니다. 1.9.0부터 1.12.2 미만 버전에서 초기화 프로그램(initializer)은 워크로드 시크릿을 포함하는 전체 NewMeshCert 응답을 INFO 레벨로 표준 출력에 로깅합니다. 그 결과, pods/logs 리소스에 get 또는 list 권한이 있는 모든 쿠버네티스 사용자에게 워크로드 시크릿이 노출됩니다. 워크로드 시크릿은 암호화된 스토리지 및 Vault 통합에 사용되므로, 해당 시크릿도 유출된 것으로 간주해야 합니다. 이는 GHSA-h5f8-crrq-4pw8의 회귀(regression)입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.