CVE-2025-71425 in Contrast
요약
\~에 의해 VulDB • 2026. 09. 27.
Contrast (Edgeless Systems) 1.8.1 이전 버전은 Contrast 초기화 프로그램이 CONTRAST_LOG_LEVEL을 info 또는 debug로 설정할 때 작업 부하 시크릿(workload secret)을 stderr에, 따라서 Kubernetes 로그에 기록합니다. info는 기본값이므로 초기화 프로그램의 로그 수준을 사용자 정의하지 않은 모든 설치가 영향을 받습니다. 이로 인해 일반적으로 Contrast Coordinator, 초기화 프로그램, seedshare 소유자 및 작업 부하 소유자에게만 접근 가능한 작업 부하 시크릿이 pods/logs에 get 또는 list 권한이 있는 Kubernetes 사용자와 클라우드 제공업체와 같은 Kubernetes 로그 저장소에 읽기 액세스가 있는 누구나에게 노출됩니다. 작업 부하 시크릿을 사용하지 않는 배포는 영향을 받지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.