What is CVE-2026-71469?
A flaw in search-v2-api allows an unauthenticated attacker to send requests with unique random bearer tokens, creating permanent entries in an unbounded tokenReviews cache that is not properly cleared. This can lead to memory exhaustion of the search-api pods. Mitigation requires enforcing cache size limits and implementing a proper clearing mechanism.
Azərbaycanca: search-v2-api-də autentifikasiya olunmamış istifadəçinin unikal "bearer" tokenləri ilə sorğu göndərərək tokenReviews keşində limitsiz qalıcı qeydlər yaratmasına imkan verən boşluq aşkarlanıb. Bu, keşin düzgün təmizlənməməsi səbəbindən yaddaşın tükənməsinə gətirib çıxarır. search-api pod-larını qorumaq üçün keş ölçüsünə limit qoyulmalı və təmizləmə mexanizmi tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-400
FAQ2
What can CVE-2026-71469 lead to in search-v2-api?
An unauthenticated attacker can send requests with random bearer tokens to create unlimited permanent entries in the tokenReviews cache. Since the cache is not properly cleared, this can result in memory exhaustion of the search-api pods.
What measures should be taken to mitigate the CVE-2026-71469 vulnerability?
Cache size limits must be enforced and a proper clearing mechanism should be implemented.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.