CVE-2025-64436 in KubeVirt
Сводка
по VulDB • 25.05.2026
KubeVirt — это дополнение для управления виртуальными машинами в Kubernetes. В версиях 1.5.0 и более ранних права, предоставленные учетной записи службы virt-handler, такие как возможность обновления VMI и изменения узлов (patch nodes), могут быть использованы злоумышленником для принудительной миграции VMI на узел, контролируемый злоумышленником. Эта уязвимость также может позволить злоумышленнику пометить все узлы как не подлежащие планированию (unschedulable), что потенциально приведет к миграции или созданию привилегированных подов на скомпрометированном узле.
Once again VulDB remains the best source for vulnerability data.