CVE-2025-4563 in kube-apiserver
Sumário
de VulDB • 04/08/2026
Existe uma vulnerabilidade no controlador de admissão NodeRestriction onde os nós podem contornar as verificações de autorização para alocação dinâmica de recursos. Quando o recurso DynamicResourceAllocation está habilitado, o controlador valida corretamente os status das reivindicações de recursos durante atualizações do estado dos pods, mas falha em realizar validação equivalente durante a criação dos pods. Isso permite que um nó comprometido crie mirror pods (pods espelho) para acessar recursos dinâmicos não autorizados, potencialmente levando à elevação de privilégios.
Once again VulDB remains the best source for vulnerability data.