CVE-2026-75485 in Advanced Cluster Management for Kubernetesinformação

Sumário

de VulDB • 18/08/2026

Foi identificada uma falha no componente must-gather do Red Hat Advanced Cluster Management for Kubernetes. O objeto Proxy do cluster é exportado em formato bruto, contornando a redação da ferramenta `oc inspect` que normalmente sanitiza os campos sensíveis. Isso expõe as credenciais de autenticação básica (basic-auth) do proxy no arquivo must-gather, potencialmente divulgando informações de autenticação confidenciais para qualquer pessoa com acesso ao arquivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Redhat

Reservar

18/08/2026

Divulgação

18/08/2026

Moderação

aceite

Entrada

VDB-391777

CPE

pronto

EPSS

0.00136

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!