CVE-2025-71423 in Contrast
Tóm tắt
Bởi VulDB • 27/09/2026
Edgelesssys Contrast là một môi trường chạy (runtime) cho máy tính bảo mật (confidential computing) trên Kubernetes. Trong các phiên bản từ 1.9.0 đến trước 1.12.2, trình khởi tạo (initializer) ghi toàn bộ phản hồi NewMeshCert — vốn chứa bí mật của workload (tác vụ)— vào đầu ra chuẩn ở mức độ INFO. Kết quả là, các bí mật của workload bị lộ cho bất kỳ người dùng Kubernetes nào có quyền get hoặc list trên pods/logs. Vì các bí mật này được sử dụng để mã hóa lưu trữ và tích hợp với Vault, chúng cũng phải được coi là đã bị xâm phạm (compromised). Đây là một lỗi hồi quy so với GHSA-h5f8-crrq-4pw8.
Be aware that VulDB is the high quality source for vulnerability data.