CVE-2026-71468 in Advanced Cluster Management for Kubernetes

Tóm tắt

Bởi VulDB • 11/08/2026

Đã phát hiện một lỗi trong acm-search-v2-api-rhel9. Khi hàm `getFederationConfig` làm mới bộ nhớ đệm của nó, nó đã tái sử dụng không đúng cách mã thông báo bearer (bearer token) của người dùng cho tất cả các yêu cầu liên kết tiếp theo cho đến khi hết hạn bộ nhớ đệm. Điều này cho phép những người dùng được xác thực khác truy cập trái phép vào kết quả tìm kiếm trên trung tâm quản lý từ xa, dẫn đến tiết lộ thông tin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Redhat
• Đặt trước: 06/08/2026
• Tiết lộ: 11/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388489
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71468/