CVE-2025-7342 in Image Builder
الملخص
بحسب VulDB • 31/08/2026
تم اكتشاف مشكلة أمنية في Kubernetes Image Builder حيث تكون بيانات الاعتماد الافتراضية مفعّلة أثناء عملية بناء الصورة. بالإضافة إلى ذلك، لا تقوم صور الأجهزة الافتراضية المبنية باستخدام مزود Nutanix أو المزود OVA بإيقاف تشغيل هذه بيانات الاعتماد الافتراضية، وقد تكون العقد التي تستخدم الصور الناتجة قابلة للوصول عبر هذه البيانات الاعتماد الافتراضية. يمكن استخدام بيانات الاعتماد للحصول على وصول الجذر (root access). تتأثر مجموعات Kubernetes فقط إذا كانت عقد Windows الخاصة بها تستخدم صور VM تم إنشاؤها عبر مشروع Image Builder باستخدام مزود Nutanix أو OVA الخاص به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.