Medium WID-SEC-2025-1975 1 CVE

Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 4, 2025 · Updated Sep 4, 2025 · de-DE

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

Medium 6.5

CVE-2025-7445

Kubernetes secrets-store-sync-controller discloses service account tokens in logs

Kubernetes secrets-store-sync-controller in versions before 0.0.2 discloses service account tokens in logs.

Kubernetes secrets-store-sync-controller sigs.k8s.io/secrets-store-sync-controller Go

Sep 5, 2025

Revision history

2025-09-04 #1
Initiale Fassung

References

Kubernetes GitHub vom 2025-09-04
https://github.com/kubernetes/kubernetes/issues/133897
Kubernetes Security Advisory vom 2025-09-04
https://groups.google.com/g/kubernetes-security-announce/c/NP7cQvQ1aGA