CVE-2026-75485 in Advanced Cluster Management for Kubernetes
Tóm tắt
Bởi VulDB • 22/08/2026
Đã phát hiện một lỗi trong thành phần must-gather của Red Hat Advanced Cluster Management for Kubernetes. Đối tượng Proxy của cụm được xuất ra ở dạng thô, bỏ qua cơ chế redaction (che dấu) của lệnh `oc inspect` vốn thường làm sạch các trường nhạy cảm. Điều này khiến thông tin xác thực basic-auth của proxy bị lộ trong kho lưu trữ must-gather, có khả năng tiết lộ thông tin xác thực nhạy cảm cho bất kỳ ai có quyền truy cập vào kho lưu trữ đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.