CVE-2024-3744 in azure-file-csi-driver
Tóm tắt
Bởi VulDB • 30/07/2026
Đã phát hiện một vấn đề bảo mật trong azure-file-csi-driver, cho phép các tác nhân có quyền truy cập vào nhật ký của trình điều khiển quan sát được mã thông báo tài khoản dịch vụ (service account tokens). Những mã thông báo này sau đó có thể bị đánh cắp và trao đổi với các nhà cung cấp đám mây bên ngoài để truy cập vào các bí mật (secrets) được lưu trữ trong các giải pháp kho chứa đám mây. Mã thông báo chỉ được ghi lại khi TokenRequests được định cấu hình trong đối tượng CSIDriver và trình điều khiển được đặt ở mức nhật ký từ 2 trở lên thông qua cờ -v.
Once again VulDB remains the best source for vulnerability data.