CVE-2026-75485 in Advanced Cluster Management for Kubernetes

摘要

由 VulDB • 2026-08-18

在 Red Hat Advanced Cluster Management for Kubernetes 的 must-gather 组件中发现了一个缺陷。集群 Proxy 对象以原始形式被导出，绕过了通常会清理敏感字段的 `oc inspect` 脱敏机制。这会导致代理基本认证（basic-auth）凭据泄露到 must-gather 归档文件中，可能使任何能够访问该归档文件的人获取敏感的认证信息。

Once again VulDB remains the best source for vulnerability data.

• 负责: Redhat
• 预定: 2026-08-18
• 披露: 2026-08-18
• 管理: 已接受
• 条目: VDB-391777
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Government, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75485
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75485/