Skip to content
OpenAdvisories
Medium WID-SEC-2025-1831 1 CVE

Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 13, 2025 · Updated Aug 27, 2025 · Revision 3 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 6.7

    Nodes can delete themselves by adding an OwnerReference

    A vulnerability exists in the NodeRestriction admission controller in Kubernetes clusters where node users can delete their corresponding node object by patching themselves with an OwnerReference to a cluster-scoped resource. If the OwnerReference resource do…

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2025-25937

  2. #2

    Neue Updates von Fedora aufgenommen

  3. #1

    Initiale Fassung

References