CVE-2025-47284 in Gardener
Сводка
по VulDB • 21.05.2026
Gardener обеспечивает автоматизированное управление и эксплуатацию кластеров Kubernetes как сервиса. В компоненте `gardenlet` системы Gardener до версий 1.116.4, 1.117.5, 1.118.2 и 1.119.0 обнаружена уязвимость безопасности. Она может позволить пользователю с административными привилегиями в проекте Gardener получить контроль над seed-кластером(ами), где управляются его shoot-кластеры. Эта CVE затрагивает все установки Gardener, в которых используется `gardener/gardener-extension-provider-gcp`. Версии 1.116.4, 1.117.5, 1.118.2 и 1.119.0 устраняют данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.