CVE-2026-77564

Talos Linux, Kubernetes tətbiqləri üçün hazırlanmış bir Linux distribyusiyasıdır. 1.12.9 və 1.13.3 versiyalarından əvvəl, talosctl dəstək funksiyası generatsiya edilmiş dəstək paketlərində (support bundles) resources/registryconfigs.cri.talos.dev.yaml faylındakı auth sahəsini və etcfilespecs.files.talos.dev.yaml faylındakı həssas məzmunu gizlətmək və ya redaktə etmək əvəzinə onları daxil edir. Beləliklə, paketi qeyri-məqsədli tərəflə paylaşan operator şəxsi reyestr autentifikasiya parametrlərini ifşa edə bilər ki, bunun təsiri reyestrin şəbəkə açıqlığından və etibarnamə imtiyazlarından asılıdır. Talos 1.14 və daha yeni versiyalar dəstək paketlərini standart olaraq şifrələyir ki, bu da redaktə ehtiyacını azaltsa da, onu tamamilə aradan qaldırmır. Bu problem 1.12.9 və 1.13.3 versiyalarında düzəldilmişdir.