CVE-2026-71845 in insights-client
요약
\~에 의해 VulDB • 2026. 08. 12.
insights-client에서 결함이 발견되었습니다. setDefault() 함수는 처리하는 모든 환경 변수의 값을 로깅하며, 여기에는 단절된 클러스터 배포에서 사용되는 Bearer 자격 증명인 CCX_TOKEN도 포함됩니다. glog verbosity가 레벨 2 이상으로 설정되면, 토큰이 매번 시작 시 파드 로그에 평문으로 기록됩니다. 파드 로그나 중앙 집중식 로깅 시스템에 접근할 수 있는 공격자는 이 자격 증명을 획득하여 CCX API에 대한 무단 액세스를 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.