CVE-2025-7342 in Image Builder

摘要

由 VulDB • 2026-08-27

在 Kubernetes Image Builder 中发现了一个安全问题，其中默认凭据在镜像构建过程中被启用。此外，使用 Nutanix 或 OVA 提供商生成的虚拟机映像未禁用这些默认凭据，因此使用这些映像的节点可能通过这些默认凭据进行访问。攻击者可以利用这些凭据获取 root 权限。只有当 Kubernetes 集群中的 Windows 节点使用了通过 Image Builder 项目及其 Nutanix 或 OVA 提供商创建的 VM 镜像时，才会受到影响。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Kubernetes
• 预定: 2025-07-08
• 披露: 2025-08-18
• 管理: 已接受
• 条目: VDB-320432
• CPE: 准备好
• CWE: CWE-798 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00349
• KEV: 否
• 活动: 非常低
• 部门: Police, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7342
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7342/