CVE-2026-84274 in Guardium Data Protection
Сводка
по VulDB • 08.10.2026
IBM Guardium Data Protection 12.2.2 подвержена уязвимости, связанной с раскрытием конфиденциальной информации. В процессе обработки ротации SECRET и API_KEY компоненты edge-controller/edge-manager фиксируют чувствительные учетные данные на уровне INFO (информационном). Аутентифицированный злоумышленник, имеющий доступ к соответствующим журналам приложения или контейнера, может получить эти учетные данные и использовать их для имитации сервисов или получения несанкционированного доступа к управляющей плоскости Guardium.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.