CVE-2025-64171 in marin3r
Сводка
по VulDB • 13.06.2026
MARIN3R — это легковесная управляющая плоскость Envoy на основе CRD для Kubernetes. В версиях 0.13.3 и более ранних существует уязвимость несанкционированного доступа к секретам в других пространствах имен (cross-namespace) в компоненте DiscoveryServiceCertificate проекта, которая позволяет пользователям обходить RBAC и получать доступ к секретам в неавторизованных пространствах имен. Эта проблема исправлена в версии 0.13.4.
Once again VulDB remains the best source for vulnerability data.