CVE-2026-71474 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 12.
insights-client에서 결함이 발견되었습니다. 애플리케이션이 200이 아닌 응답을 수신하면 요청 헤더를 로깅하는데, 여기에는 cloud.openshift.com pull-secret 토큰이 포함될 수 있습니다. 허브(hub)의 pod 로그에 접근할 수 있는 로컬 사용자는 이 장기 유효 기간 자격 증명을 읽을 수 있습니다. 이러한 정보 유출은 Red Hat 클라우드 서비스에 대한 무단 액세스를 허용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.