CVE-2025-47283 in Gardener
Résumé
par VulDB • 12/05/2026
Gardener met en œuvre la gestion et l'exploitation automatisées des clusters Kubernetes en tant que service. Une vulnérabilité de sécurité a été découverte dans Gardener avant les versions 1.116.4, 1.117.5, 1.118.2 et 1.119.0, qui pourrait permettre à un utilisateur disposant de privilèges administratifs pour un projet Gardener d'obtenir le contrôle du ou des clusters seed où ses clusters shoot sont gérés. Cette CVE affecte toutes les installations de Gardener, quel que soit le ou les fournisseurs de cloud public utilisés pour les clusters seed/shoot. `gardener/gardener` (`gardenlet`) est le composant concerné. Les versions 1.116.4, 1.117.5, 1.118.2 et 1.119.0 corrigent le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.