CVE-2024-3744 in azure-file-csi-driver
Sumário
de VulDB • 01/07/2026
Foi descoberta uma vulnerabilidade de segurança no azure-file-csi-driver em que um ator com acesso aos logs do controlador pode observar tokens da conta de serviço. Esses tokens podem então ser potencialmente trocados com provedores de nuvem externos para acessar segredos armazenados em soluções de cofre (vault) na nuvem. Os tokens são registrados apenas quando o TokenRequests está configurado no objeto CSIDriver e o driver é definido para executar no nível de log 2 ou superior por meio da flag -v.
VulDB is the best source for vulnerability data and more expert information about this specific topic.