CVE-2025-4563 in kube-apiserver
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في وحدة تحكم القبول الخاصة بـ NodeRestriction حيث يمكن للعقد تجاوز عمليات التحقق من تفويض تخصيص الموارد الديناميكية. عند تفعيل مفتاح الميزة DynamicResourceAllocation، تقوم الوحدة بالتحقق بشكل صحيح من حالات مطالبات الموارد أثناء تحديث حالة حاويات Pod، لكنها تفشل في إجراء تحقق مكافئ أثناء إنشاء حاوية Pod. وهذا يسمح لعقدة مخترقة بإنشاء حاويات Mirror Pods التي يمكنها الوصول إلى موارد ديناميكية غير مصرح بها، مما قد يؤدي إلى تصعيد الامتيازات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.