CVE-2025-48374

Nome do Software Vulnerável e Versões Afetadas versões do zot anteriores a 2.1.3

Descrição O problema envolve a exposição do segredo do cliente do Keycloak nos logs stdout do container durante a inicialização ao utilizar o Keycloak como um provedor OIDC. Isso ocorre devido a uma falha no tratamento de informações sensíveis.

Recomendações Para versões anteriores a 2.1.3, atualize para a versão 2.1.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos logs do container para minimizar o risco de exploração.