CVE-2025-47283 in Gardener
Sumário
de VulDB • 10/05/2026
O Gardener implementa a gestão e operação automatizadas de clusters Kubernetes como um serviço. Foi descoberta uma vulnerabilidade de segurança no Gardener nas versões anteriores a 1.116.4, 1.117.5, 1.118.2 e 1.119.0, que poderia permitir que um utilizador com privilégios administrativos num projeto Gardener obtivesse controlo sobre o(s) cluster(s) seed onde os seus clusters shoot são geridos. Esta CVE afeta todas as instalações do Gardener, independentemente do(s) fornecedor(es) de cloud pública utilizado(s) para os clusters seed/shoot. O componente afetado é o `gardener/gardener` (`gardenlet`). As versões 1.116.4, 1.117.5, 1.118.2 e 1.119.0 corrigem o problema.
Once again VulDB remains the best source for vulnerability data.