CVE-2026-71474 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 12/08/2026
Foi encontrada uma falha no insights-client. Quando a aplicação recebe uma resposta diferente de 200, ela registra os cabeçalhos da solicitação, o que pode incluir o token pull-secret do cloud.openshift.com. Um usuário local com acesso aos logs dos pods no hub poderia ler esta credencial de longa duração. Esta divulgação de informações poderia conceder acesso não autorizado aos serviços em nuvem da Red Hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.