CVE-2026-73834
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W komponencie must-gather Red Hat Advanced Cluster Management for Kubernetes niektóre niestandardowe zasoby ACM, które zawierają dane Secret, są zbierane bez redakcji. Gdy administrator uruchamia must-gather, poświadczenia i tokeny są przechwytywane w postaci jawnego tekstu w wynikowym archiwum, co może ujawnić wrażliwe informacje każdemu, kto ma dostęp do archiwum.
Ocena ryzyka
Dostęp do archiwum must-gather może ujawnić poświadczenia i tokeny, co może prowadzić do nieautoryzowanego dostępu do zasobów klastra.
Rekomendacja
Zastosuj poprawki od Red Hat dla must-gather i upewnij się, że archiwa są przechowywane z ograniczonym dostępem.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the must-gather component of Red Hat Advanced Cluster Management for Kubernetes. Certain ACM wrapper Custom Resources that embed Secret data are collected without redaction. When an administrator runs must-gather, credentials and tokens are captured in cleartext in the resulting archive, potentially exposing sensitive information to anyone with access to the archive.