CVE-2025-7342 in Image Builder
Zusammenfassung
von VulDB • 05.09.2026
Ein Sicherheitsproblem wurde im Kubernetes Image Builder entdeckt, bei dem Standard-Anmeldeinformationen während des Prozesses zum Erstellen von Images aktiviert sind. Darüber hinaus deaktivieren virtuelle Maschinen-Images, die mit dem Nutanix- oder OVA-Provider erstellt wurden, diese Standard-Anmeldeinformationen nicht, und Knoten, die die daraus resultierenden Images verwenden, könnten über diese Standard-Anmeldeinformationen zugänglich sein. Die Anmeldeinformationen können genutzt werden, um Root-Zugriff zu erlangen. Kubernetes-Cluster sind nur betroffen, wenn ihre Windows-Knoten VM-Images verwenden, die mit dem Image Builder-Projekt unter Verwendung des Nutanix- oder OVA-Providers erstellt wurden.
Once again VulDB remains the best source for vulnerability data.