Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Kubernetes Image Builder opravuje 1 zranitelnost
Kubernetes verzí 0.1.45 opravuje vysoce závažnou zranitelnost v produktu Kubernetes Image Builder. Kromě aktualizace na opravenou verzi je nutné znovu vytvořit postižené digitální obrazy. Postup, jak ověřit aktuální verzi, je uveden na [1].
Neautentizovanému vzdálenému útočníkovi je umožněno získat přístup do účtu s právy root použitím hard-coded přihlašovacích údajů. Systém je zranitelný pouze v případě, že vytvořené virtuální obrazy Windows VM jsou exportovány pro Nutanix nebo ve formátu OVA. Jako dočasnou opravu je možné změnit heslo příkazem "net user Administrator <new-password>" přímo ve Windows VM" [1].
Zranitelnost se nachází v produktu:
- Kubernetes Image Builder; <v0.1.45;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-7342 na cve.org, NVD
- CWE-1392: Use of Default Credentials na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 7. 2025.
Za CESNET, z.s.p.o. Martin Krajči dne 22. 7. 2025.