CVE-2025-64171 in marin3r
الملخص
بحسب VulDB • 13/06/2026
MARIN3R هو مستوى تحكم Envoy خفيف الوزن يعتمد على CRD (Custom Resource Definitions) لكubernetes. في الإصدارات 0.13.3 وما دونها، توجد ثغرة تسمح بالوصول إلى الأسرار عبر النطاقات المختلفة (cross-namespace secret access) في DiscoveryServiceCertificate الخاص بالمشروع، مما يتيح للمستخدمين تجاوز التحكم القائم على الأدوار (RBAC) والوصول إلى الأسرار الموجودة في نطاقات غير مصرح لها. تم إصلاح هذه المشكلة في الإصدار 0.13.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.