Skip to content
OpenAdvisories
Medium WID-SEC-2025-0563 1 CVE

Kubernetes: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

Published Mar 13, 2025 · Updated Mar 26, 2025 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-1767

    Kubernetes GitRepo Volume Inadvertent Local Repository Access

    This CVE only affects Kubernetes clusters that utilize the in-tree gitRepo volume to clone git repositories from other pods within the same node. Since the in-tree gitRepo volume feature has been deprecated and will not receive security updates upstream, any …

    Kubernetes Kubelet kubectl-1.32 kubelet-1.35 Debian Wolfi Go

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References