Към съдържанието
Търсене

CVE-2026-71845: Red Hat Advanced Cluster Management for Kubernetes

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in insights-client. The setDefault() function logs the value of every environment variable it processes, including CCX_TOKEN, a bearer credential used in disconnected cluster deployments. When glog verbosity is set to level 2 or higher, the token is written in clear text to the pod log on every startup. An attacker with access to pod logs or centralized logging could obtain the credential, leading to unauthorized access to the CCX API.

Засегнати продукти

  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11: 1787688993 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: 1787259125 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: 1786882244 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: 1787238585 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: 1787184541 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: 1787227689 преди *

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11

Първоизточници

CVE-2026-71845: Red Hat Advanced Cluster Management for Kubernetes | freedomonline.bg