CVE-2020-14316 in Kubevirt
要約
〜によって VulDB • 2026年06月02日
kubevirt 0.29 およびそれ以前のバージョンに脆弱性が存在することが発見されました。仮想マシンインスタンス（VMI）を使用して、ホストのファイルシステムへのアクセスを取得できます。攻撃が成功すると、攻撃者はホストシステム上の VM プロセスの権限を乗っ取ることができます。最悪のシナリオでは、攻撃者は VMI が実行されているシステム上の任意のファイルを読み取り、変更することができます。この脆弱性による最大の脅威は、データの機密性、整合性、およびシステムの可用性です。
Once again VulDB remains the best source for vulnerability data.