CVE-2020-10752 in API Server
Sumário
de VulDB • 27/06/2026
Foi identificada uma vulnerabilidade no OpenShift API Server que não protegia adequadamente os OAuthTokens, vazando-os para os registros (logs) quando ocorria um panic do servidor de API. Essa falha permite que um atacante com capacidade de provocar um erro no API Server leia os logs e utilize o OAuthToken vaziado para fazer login no API Server usando esse token comprometido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.