CVE-2025-71425
Açıklama
Contrast (Edgeless Systems) 1.8.1 sürümünden önceki sürümlerde, Contrast başlatıcısı CONTRAST_LOG_LEVEL değeri info veya debug olarak yapılandırıldığında, iş yükü sırrı (workload secret) stderr'ye ve dolayısıyla Kubernetes günlüklerine kaydedilir. Varsayılan değer info olduğu için, başlatıcı günlük düzeyini özelleştirmeyen tüm kurulumlar etkilenmektedir. Bu durum; normalde yalnızca Contrast Coordinator, başlatıcı, seedshare sahibi ve iş yükü sahibinin erişebildiği iş yükü sırlarını, podlar/günlükler üzerinde get veya list yetkisine sahip Kubernetes kullanıcılarına ve bulut sağlayıcı gibi Kubernetes günlük depolama alanına okuma erişimi olan herkese ifşa eder. İş yükü sırlarını kullanmayan dağıtımlar etkilenmemektedir.
Nasıl düzeltilir
- github.com/edgelesssys/contrast1.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/edgelesssys/contrastGo | v < 1.8.1 | 1.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.