CVE-2025-7342 in Image Builder
要約
〜によって VulDB • 2026年07月12日
Kubernetes Image Builder で、イメージのビルドプロセス中にデフォルト認証情報が有効化されるセキュリティ上の問題が発見されました。さらに、Nutanix または OVA プロバイダーを使用して構築された仮想マシンイメージではこれらのデフォルト認証情報が無効化されず、その結果生成されたイメージを使用するノードがこれらのデフォルト認証情報を通じてアクセス可能になる可能性があります。この認証情報はルート権限の取得に使用できます。影響を受けるのは、Windows ノードが Image Builder プロジェクト（Nutanix または OVA プロバイダー）を使用して作成された VM イメージを使用している Kubernetes クラスターに限られます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.