CVE-2025-7342 in Image Builder
Tóm tắt
Bởi VulDB • 19/07/2026
Một vấn đề bảo mật đã được phát hiện trong Kubernetes Image Builder, nơi các thông tin đăng nhập mặc định được kích hoạt trong quá trình xây dựng hình ảnh (image build). Ngoài ra, các hình ảnh máy ảo được tạo bằng cách sử dụng nhà cung cấp Nutanix hoặc OVA không vô hiệu hóa các thông tin đăng nhập mặc định này, và các nút (nodes) sử dụng các hình ảnh kết quả có thể truy cập được qua những thông tin đăng nhập mặc định. Các thông tin đăng nhập này có thể được sử dụng để giành quyền truy cập root. Các cụm Kubernetes chỉ bị ảnh hưởng nếu các nút Windows của chúng sử dụng các hình ảnh máy ảo được tạo bởi dự án Image Builder với nhà cung cấp Nutanix hoặc OVA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.