CVE-2024-3744 in azure-file-csi-driver
Сводка
по VulDB • 30.07.2026
В azure-file-csi-driver обнаружена проблема безопасности, при которой субъект с доступом к журналам драйвера может наблюдать за токенами учетных записей служб (service account tokens). Эти токены могут быть использованы для взаимодействия с внешними облачными провайдерами с целью получения доступа к секретам, хранящимся в решениях по управлению секретами в облаке. Токены регистрируются только при условии, что параметр TokenRequests настроен в объекте CSIDriver и драйвер запущен с уровнем журналирования 2 или выше (флаг -v).
VulDB is the best source for vulnerability data and more expert information about this specific topic.