CVE-2025-64432 in kubevirt
요약
\~에 의해 VulDB • 2026. 06. 16.
KubeVirt은 Kubernetes용 가상 머신 관리 애드온입니다. 버전 1.5.3 이하 및 1.6.0에는 Kubernetes 집계 계층의 인증 흐름에 결함이 있는 구현이 포함되어 있어 RBAC 제어 우회가 가능했습니다. virt-api 구성 요소가 mTLS를 통해 API 요청을 수신할 때 클라이언트를 올바르게 인증하지 못하는 것으로 발견되었습니다. 특히, 수신된 클라이언트 TLS 인증서의 CN(공통 이름) 필드가 extension-apiserver-authentication configmap에 정의된 허용 값 집합과 일치하는지 검증하지 않습니다. 클라이언트 TLS 인증서의 특정 필드를 검증하지 않으면 공격자가 집계된 API 서버와 직접 통신하여 Kubernetes API 서버 및 그 집계 구성 요소를 사칭함으로써 기존 RBAC 제어를 우회할 수 있습니다. 이 문제는 버전 1.5.3 및 1.6.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.