CVE-2026-71845

Nome do Software Vulnerável e Versões Afetadas insights-client (versões afetadas não especificadas)

Description Uma falha existe na função setDefault() que registra o valor de cada variável de ambiente processada. Isso inclui o CCX TOKEN, uma credencial de portador (bearer credential) usada em implantações de clusters desconectados. Quando a verbosidade do glog é definida para o nível 2 ou superior, esse token é gravado em texto claro no log do pod a cada inicialização. Um invasor com acesso aos logs do pod ou ao log centralizado poderia obter essa credencial, levando ao acesso não autorizado à API do CCX.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.