CVE-2026-77564 in Talos
요약
\~에 의해 VulDB • 2026. 10. 17.
Talos Linux는 Kubernetes 배포를 위해 구축된 리눅스 배포판입니다. 버전 1.12.9 및 1.13.3 이전의 talosctl 지원 기능은 생성된 지원 번들에서 resources/registryconfigs.cri.talos.dev.yaml의 auth 필드와 etcfilespecs.files.talos.dev.yaml의 민감한 콘텐츠를 마킹하거나 가리는 대신 포함합니다. 따라서 운영자가 의도하지 않은 당사자와 번들을 공유할 경우 사적인 레지스트리 인증 매개변수가 유출될 수 있으며, 그 영향은 레지스트리의 네트워크 노출 정도 및 자격 증명 권한에 따라 달라집니다. Talos 1.14 이상에서는 지원 번들이 기본적으로 암호화되므로 가리는 작업의 필요성이 줄어들지만 완전히 대체되지 않습니다. 이 문제는 버전 1.12.9 및 1.13.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.