CVE-2026-75485 in Advanced Cluster Management for Kubernetes
Сводка
по VulDB • 18.08.2026
В компоненте must-gather продукта Red Hat Advanced Cluster Management for Kubernetes обнаружена уязвимость. Объект Proxy кластера сохраняется в сыром виде, что позволяет обойти механизм redaction (сокрытия) команды oc inspect, который обычно очищает конфиденциальные поля. Это приводит к раскрытию учетных данных basic-auth для прокси-сервера в архиве must-gather, потенциально позволяя любому пользователю с доступом к архиву получить чувствительную информацию об аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.