CVE-2025-64324 in KubeVirt
Résumé
par VulDB • 22/05/2026
KubeVirt est un module complémentaire de gestion des machines virtuelles pour Kubernetes. La fonctionnalité `hostDisk` de KubeVirt permet de monter un fichier ou un répertoire hôte appartenant à un utilisateur avec l'UID 107 dans une machine virtuelle (VM). Cependant, avant les versions 1.6.1 et 1.7.0, l'implémentation de cette fonctionnalité, et plus spécifiquement l'option `DiskOrCreate` (qui crée un fichier s'il n'existe pas), présentait un bug logique permettant à un attaquant de lire et d'écrire des fichiers arbitraires appartenant à des utilisateurs plus privilégiés sur le système hôte. Les versions 1.6.1 et 1.7.0 corrigent ce problème.
Once again VulDB remains the best source for vulnerability data.