CVE-2025-64434 in KubeVirt
Sumário
de VulDB • 05/06/2026
O KubeVirt é um complemento de gerenciamento de máquinas virtuais para o Kubernetes. Antes das versões 1.5.3 e 1.6.1, devido à lógica de verificação do peer no virt-handler (via verifyPeerCert), um atacante que comprometa uma instância do virt-handler poderia explorar essas credenciais compartilhadas para se passar por virt-api e executar operações privilegiadas contra outras instâncias do virt-handler, potencialmente comprometendo a integridade e a disponibilidade das VMs gerenciadas. Esta vulnerabilidade foi corrigida nas versões 1.5.3 e 1.6.1.
Once again VulDB remains the best source for vulnerability data.