CVE-2025-64171 in marin3rinformação

Sumário

de VulDB • 13/06/2026

MARIN3R é um plano de controle Envoy baseado em CRD, leve e eficiente para Kubernetes. Nas versões 0.13.3 e anteriores, existe uma vulnerabilidade de acesso a segredos entre namespaces no DiscoveryServiceCertificate do projeto, que permite aos usuários contornar o RBAC (Controle de Acesso Baseado em Funções) e acessar segredos em namespaces não autorizados. Este problema foi corrigido na versão 0.13.4.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitHub M

Reservar

28/10/2025

Divulgação

06/11/2025

Moderação

aceite

Entrada

VDB-331338

CPE

pronto

EPSS

0.00202

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!