Dans les versions 3.0.0-rc.1 à 3.12.1 du chart Helm basyx, lorsque Keycloak intégré était activé, les mots de passe des utilisateurs créés par le chart étaient stockés en clair dans une ConfigMap. Un principal pouvant lire les ConfigMaps du namespace pouvait notamment récupérer le mot de passe de l’administrateur Keycloak; le correctif déplace ces données dans un Secret.
Source : NVD — CVE-2026-123047
Analyse technique
Le fichier d’initialisation des utilisateurs était rendu dans une ConfigMap persistante; le correctif place les identifiants d’initialisation dans un Secret.
Impact, versions et correctif
Détection / vérification
Vérifier si le chart basyx est déployé avec Keycloak intégré et rechercher les mots de passe d’initialisation dans les ConfigMaps du namespace.
Action recommandée
Mettre à niveau le chart basyx vers 3.12.2 et renouveler les mots de passe des utilisateurs créés par le chart.
Sources
Priorisation DFS : P3 · 1 source(s).