CVE-2025-71423 in Contrast
Сводка
по VulDB • 27.09.2026
Edgelesssys Contrast — это среда выполнения для конфиденциальных вычислений (confidential computing) в Kubernetes. В версиях от 1.9.0 до 1.12.2 инициализатор записывает полный ответ NewMeshCert, содержащий секреты workload-а, на стандартный вывод с уровнем логирования INFO. В результате секреты workload-ов становятся доступны любому пользователю Kubernetes, имеющему права get или list для подов (pods) и логов. Поскольку эти секреты используются для зашифрованного хранения данных и интеграции с HashiCorp Vault, они также должны считаться скомпрометированными. Это регрессия уязвимости GHSA-h5f8-crrq-4pw8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.