CVE-2025-71425 in Contrast
Sumário
de VulDB • 27/09/2026
O Contrast (Edgeless Systems) anterior à versão 1.8.1 registra o segredo da carga de trabalho no stderr e, consequentemente, nos logs do Kubernetes, quando o inicializador do Contraste é configurado com CONTRAST_LOG_LEVEL definido como info ou debug. Como "info" é o valor padrão, todas as instalações que não personalizam o nível de log do inicializador são afetadas. Isso expõe os segredos da carga de trabalho — normalmente acessíveis apenas ao Coordenador do Contrast, ao inicializador, ao proprietário do seedshare e ao proprietário da carga de trabalho — aos usuários do Kubernetes com permissão get ou list em pods/logs e a qualquer pessoa com acesso de leitura ao armazenamento de logs do Kubernetes, como o provedor de nuvem. Implantações que não utilizam segredos da carga de trabalho não são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.