Talos Linux antérieur aux versions corrigées peut inclure dans les bundles de support des paramètres d’authentification de registre et d’autres données sensibles sans les masquer. La divulgation survient si le bundle est transmis à une personne non autorisée.
Source : NVD — CVE-2026-77564
Analyse technique
La génération du bundle de support conserve notamment le champ auth des ressources de configuration de registre au lieu de le marquer ou de le supprimer. Les bundles Talos 1.14 et ultérieurs sont chiffrés par défaut, mais cela ne remplace pas la suppression des données sensibles.
Impact, versions et correctif
Détection / vérification
Vérifier la version de Talos et les bundles de support générés ou partagés; considérer les identifiants de registre exposés comme compromis.
Action recommandée
Mettre à niveau vers Talos 1.12.9 ou 1.13.3, selon la branche utilisée, et éviter de partager des bundles contenant des données sensibles.
Sources
Priorisation DFS : P4 · 1 source(s).