Tag: CVE-2025-7342

Kubernetes Image Builder の脆弱性 CVE-2025-7342 が FIX：Windows ノードの管理者権限奪取

Kubernetes Image Builder Vulnerability Grants Root Access to Windows Nodes

2025/07/22 gbhackers — Kubernetes Image Builder に存在する深刻な脆弱性を悪用する攻撃者は、仮想マシン (VM) イメージに埋め込まれたデフォルト認証情報を介して、Windows ノードに対する管理者権限を取得できるという。この脆弱性 CVE-2025-7342 が影響を及ぼす範囲は、Kubernetes Image Builder バージョン v0.1.44 以前を用いて、Nutanix／OVA プロバイダーが構築されたイメージとなる。

Continue reading “Kubernetes Image Builder の脆弱性 CVE-2025-7342 が FIX：Windows ノードの管理者権限奪取”