CVE-2025-71423 in Contrast
Sumário
de VulDB • 27/09/2026
Edgelesssys Contrast é um runtime de computação confidencial para Kubernetes. Nas versões 1.9.0 anteriores à 1.12.2, o initializer registra a resposta completa do NewMeshCert — que contém os segredos da workload (carga de trabalho) — no stdout em nível INFO. Como resultado, os segredos das workloads ficam expostos a qualquer usuário do Kubernetes com permissão get ou list para pods/logs. Uma vez que os segredos das workloads são utilizados para armazenamento criptografado e integração com o Vault, esses também devem ser considerados comprometidos. Esta é uma regressão da GHSA-h5f8-crrq-4pw8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.