CVE-2026-71468 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 11/08/2026
Uma falha foi encontrada no acm-search-v2-api-rhel9. Quando a função `getFederationConfig` atualiza seu cache, ela reutiliza indevidamente o token bearer de um usuário para todas as solicitações federadas subsequentes até que o cache expire. Isso permite que outros usuários autenticados obtenham acesso não autorizado aos resultados da pesquisa do hub gerenciado remotamente, levando à divulgação de informações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.