CVE-2026-75485 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 19.
Red Hat Advanced Cluster Management for Kubernetes의 must-gather 구성 요소에서 결함이 발견되었습니다. 클러스터 Proxy 객체가 원본 형태로 덤프되어, 일반적으로 민감한 필드를 정제하는 oc inspect redaction이 우회됩니다. 이로 인해 must-gather 아카이브에 프록지 basic-auth 자격 증명이 노출되며, 아카이브에 접근할 수 있는 누구나 민감한 인증 정보를 유출될 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.