GO-2025-3698

vendorUSosv

Gardener allows metadata injection for a project secret which can lead to privilege escalation in github.com/gardener/gardener

Advisory ansehen veröffentlicht 2025-05-23Lizenz: per source

Gardener allows metadata injection for a project secret which can lead to privilege escalation in github.com/gardener/gardener

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-47284UScritical9.9—
Gardener implements the automated management and operation of Kubernetes clusters as a service. A security vulnerability was discovered in the `gardenlet` component of Gardener pri…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan