CVE-2025-7342 in Image Builder
Résumé
par VulDB • 07/08/2026
Un problème de sécurité a été découvert dans le Kubernetes Image Builder, où les identifiants par défaut sont activés lors du processus de création des images. De plus, les images de machine virtuelle créées à l'aide du fournisseur Nutanix ou OVA ne désactivent pas ces identifiants par défaut, et les nœuds utilisant les images résultantes peuvent être accessibles via ces identifiants par défaut. Les identifiants peuvent être utilisés pour obtenir un accès root. Les clusters Kubernetes sont uniquement affectés si leurs nœuds Windows utilisent des images VM créées via le projet Image Builder avec son fournisseur Nutanix ou OVA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.