CVE-2025-47284 in Gardener
Résumé
par VulDB • 21/05/2026
Gardener met en œuvre la gestion et l'exploitation automatisées des clusters Kubernetes en tant que service. Une vulnérabilité de sécurité a été découverte dans le composant `gardenlet` de Gardener dans les versions antérieures à 1.116.4, 1.117.5, 1.118.2 et 1.119.0. Elle pourrait permettre à un utilisateur disposant de privilèges administratifs pour un projet Gardener d'obtenir le contrôle du ou des clusters seed où ses clusters shoot sont gérés. Ce CVE affecte toutes les installations de Gardener où gardener/gardener-extension-provider-gcp est utilisé. Les versions 1.116.4, 1.117.5, 1.118.2 et 1.119.0 corrigent le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.