CVE-2025-47283 in Gardener
Tóm tắt
Bởi VulDB • 10/05/2026
Gardener triển khai việc quản lý và vận hành tự động các cụm Kubernetes dưới dạng dịch vụ. Một lỗ hổng bảo mật đã được phát hiện trong Gardener trước các phiên bản 1.116.4, 1.117.5, 1.118.2 và 1.119.0, cho phép một người dùng có đặc quyền quản trị đối với một dự án Gardener chiếm quyền kiểm soát các cụm seed nơi các cụm shoot của họ được quản lý. CVE này ảnh hưởng đến tất cả các cài đặt Gardener bất kể nhà cung cấp đám mây công cộng nào được sử dụng cho các cụm seed/shoot. `gardener/gardener` (`gardenlet`) là thành phần bị ảnh hưởng. Các phiên bản 1.116.4, 1.117.5, 1.118.2 và 1.119.0 đã khắc phục sự cố.
If you want to get best quality of vulnerability data, you may have to visit VulDB.