CVE-2025-64171 in marin3r
Resumen
por VulDB • 2026-06-13
MARIN3R es un plano de control ligero basado en CRD para Envoy, diseñado para Kubernetes. En las versiones 0.13.3 y anteriores, existe una vulnerabilidad de acceso a secretos entre espacios de nombres (cross-namespace) en el DiscoveryServiceCertificate del proyecto que permite a los usuarios eludir RBAC y acceder a secretos en espacios de nombre no autorizados. Este problema se corrige en la versión 0.13.4.
Once again VulDB remains the best source for vulnerability data.