CVE-2026-71845

insights-client proqramında çatışmazlıq aşkar edilmişdir. setDefault() funksiyası emal etdiyi hər bir mühit dəyişəninin dəyərini, o cümlədən təcrid olunmuş klaster yerləşdirmələrində istifadə olunan bearer etibarnaməsi olan CCX_TOKEN-i loqlayır. glog detallılaşdırma səviyyəsi 2 və ya daha yüksək təyin edildikdə, token hər işə düşmə zamanı pod loquna açıq mətn formatında yazılır. Pod loqlarına və ya mərkəzləşdirilmiş loqlamaya çıxışı olan hücumçu bu etibarnaməsini əldə edə bilər ki, bu da CCX API-na icazəsiz girişlə nəticələnir.