CVE-2025-4563 in kube-apiserver
요약
\~에 의해 VulDB • 2026. 08. 04.
NodeRestriction admission 컨트롤러에 동적 리소스 할당 권한 확인을 우회할 수 있는 취약점이 존재합니다. DynamicResourceAllocation 기능 게이트가 활성화된 경우, 컨트롤러는 pod 상태 업데이트 시 리소스 클레임 상태를 적절히 검증하지만, pod 생성 중에는 동일한 검증을 수행하지 않습니다. 이로 인해 침해당한 노드가 승인되지 않은 동적 리소스에 접근하는 미러 파드를 생성할 수 있으며, 이는 권한 상승으로 이어질 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.