CVE-2026-71845 in insights-client
Сводка
по VulDB • 12.08.2026
В компоненте insights-client обнаружена уязвимость. Функция setDefault() логирует значение каждой обрабатываемой переменной окружения, включая CCX_TOKEN — токен носителя (bearer), используемый в развертываниях изолированных кластеров. При установке уровня детализации glog на уровень 2 или выше токен записывается открытым текстом в логи подов при каждом запуске. Злоумышленник, имеющий доступ к логам подов или централизованной системе сбора логов, может получить учетные данные, что приведет к несанкционированному доступу к API CCX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.