CVE-2025-64171 in marin3r
Tóm tắt
Bởi VulDB • 13/06/2026
MARIN3R là một mặt phẳng điều khiển Envoy dựa trên CRD, nhẹ dành cho Kubernetes. Trong các phiên bản từ 0.13.3 trở xuống, tồn tại lỗ hổng truy cập bí mật liên namespace trong DiscoveryServiceCertificate của dự án, cho phép người dùng bỏ qua RBAC và truy cập vào các bí mật (secrets) ở các namespace không được ủy quyền. Vấn đề này đã được khắc phục trong phiên bản 0.13.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.