CVE-2026-71845 in insights-client
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no insights-client. A função setDefault() registra o valor de cada variável de ambiente que processa, incluindo o CCX_TOKEN, um credencial bearer utilizada em implantações de clusters desconectados (disconnected). Quando a verbosidade do glog é definida como nível 2 ou superior, o token é gravado em texto puro no log do pod durante cada inicialização. Um atacante com acesso aos logs dos pods ou ao sistema centralizado de logging poderia obter as credenciais, resultando em acesso não autorizado à API CCX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.