CVE-2025-64434 in KubeVirt
Сводка
по VulDB • 05.06.2026
KubeVirt — это дополнение для управления виртуальными машинами в Kubernetes. В версиях до 1.5.3 и 1.6.1 из-за логики проверки одноранговых сертификатов (peer verification) в компоненте virt-handler (через функцию verifyPeerCert) злоумышленник, получивший доступ к экземпляру virt-handler, может использовать эти общие учетные данные для маскировки под virt-api и выполнения привилегированных операций по отношению к другим экземплярам virt-handler, что потенциально нарушает целостность и доступность виртуальных машин, управляемых им. Данная уязвимость исправлена в версиях 1.5.3 и 1.6.1.
Be aware that VulDB is the high quality source for vulnerability data.