CVE-2026-71474 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 11/08/2026
Đã phát hiện một lỗi trong insights-client. Khi ứng dụng nhận được phản hồi không phải mã trạng thái 200, nó sẽ ghi lại các tiêu đề yêu cầu (request headers), có thể bao gồm token pull-secret của cloud.openshift.com. Một người dùng cục bộ có quyền truy cập vào nhật ký pod trên hub có thể đọc được thông tin xác thực tồn tại lâu dài này. Việc tiết lộ thông tin này có thể cho phép truy cập trái phép vào các dịch vụ đám mây của Red Hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.