CVE-2026-6720

calicoctl, --log-level=info veya --log-level=debug ile çağrıldığında, istemci yüklü bağlantı yapılandırması (connection-configuration) yapısının tüm içeriğini tek bir günlük satırı şeklinde stderr'ye yazdırır. Bu yapı; satır içi kubeconfig (bearer token ile birlikte), Kubernetes API bearer token, etcd parolası ve satır içi PEM kodlu etcd istemci sertifikası ile anahtarı dahil olmak üzere calicoctl'in küme ile iletişim kurmak için kullandığı her kimlik bilgisini içerir. Bu stderr akışını okuyan herhangi bir kişi —CI iş günlükleri, oturum kayıt arşivleri, paylaşılan destek bileti dökümleri veya calicoctl'in çalıştırıldığı ana makinedeki yerel dosya sistemi görüntüleyicileri— bu kimlik bilgilerini hiçbir Kubernetes yetkisine sahip olmadan çıkarabilir. calicoctl'in varsayılan günlük seviyesi panic olduğundan, bu sorun yalnızca ayrıntılı günlükleme açıkça etkinleştirildiğinde tetiklenir.