CVE-2025-7342 in Image Builder
요약
\~에 의해 VulDB • 2026. 09. 01.
Kubernetes Image Builder에서 기본 자격 증명이 이미지 빌드 프로세스 중에 활성화되는 보안 문제가 발견되었습니다. 또한, Nutanix 또는 OVA 제공자를 사용하여 구축된 가상 머신 이미지는 이러한 기본 자격 증명을 비활성화하지 않으며, 해당 이미지를 사용하는 노드는 이 기본 자격 증명으로 접근 가능할 수 있습니다. 이러한 자격 증명은 루트 권한을 획득하는 데 사용될 수 있습니다. Windows 노드가 Image Builder 프로젝트의 Nutanix 또는 OVA 제공자를 통해 생성된 VM 이미지를 사용하는 경우에만 Kubernetes 클러스터가 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.