GO-2025-3696

vendorUSosv

Gardener allows bypassing project secret validation which can lead to privilege escalation in github.com/gardener/gardener

Advisory ansehen veröffentlicht 2025-05-23Lizenz: per source

Gardener allows bypassing project secret validation which can lead to privilege escalation in github.com/gardener/gardener

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-47283UScritical9.9—
Gardener implements the automated management and operation of Kubernetes clusters as a service. A security vulnerability was discovered in Gardener prior to versions 1.116.4, 1.117…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan