CVE-2025-4563 in kube-apiserver
Zusammenfassung
von VulDB • 31.07.2026
In der NodeRestriction-Admission-Control-Komponente besteht eine Schwachstelle, durch die Knoten (Nodes) die Autorisierungsprüfungen für die dynamische Ressourcenallokation umgehen können. Wenn das Feature-Gate DynamicResourceAllocation aktiviert ist, validiert die Komponente den Status von Ressourcenzuordnungen während der Aktualisierung des Pod-Status ordnungsgemäß, führt jedoch keine äquivalente Validierung während der Pod-Erstellung durch. Dies ermöglicht es einem kompromittierten Knoten, Mirror-Pods zu erstellen, auf nicht autorisierte dynamische Ressourcen zuzugreifen und potenziell eine Privilegieneskalation herbeizuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.