o controlador- kubewarden é um controlador Kubernetes que permite registrar dinâmicamente as políticas de admissão do Kubewarden. A funcionalidade do grupo de políticas, adicionada pelo 1.17.0 liberação. Ao ser espaçado com nomes, o AdmissionPolicyGroup tem um impacto bem limitado nos recursos do cluster. Assim, é considerado seguro permitir que usuários não- administradores criem e gerem esses recursos nos espaços de nomes que possuem. As políticas do Kubewarden podem ser permitidas para consultar a API do Kubernetes no momento da avaliação; estes tipos de políticas são chamados de. As políticas de conhecimento do contexto podem executar listas e obter operações contra um cluster do Kubernetes. As consultas são feitas usando o ServiceAccount da instância do Servidor de Políticas que hospeda a política. Isso significa que o acesso ao cluster é determinado pelas regras do RBAC que se aplicam a esse ServiceAccount. O CRD AdmissionPolicyGroup permitiu a implantação de políticas de conhecimento do contexto. Isto pode permitir que um atacante obtenha informações sobre recursos que estão fora de seu alcance, aproveitando um maior acesso ao cluster concedido ao token ServiceAccount usado para executar a política. O impacto desta vulnerabilidade depende dos privilégios que foram concedidos ao ServiceAccount usado para executar o Servidor de Políticas e assume que os usuários estão usando as melhores práticas recomendadas para manter o ServiceAccount do Servidor de Políticas menos privilegiado. Por padrão, o gráfico do timão do Kubewarden dá acesso apenas aos seguintes recursos (em toda a gama): Espaço de nomes, Pod, Implementação e Entrada. Esta vulnerabilidade está fixada em 1.21.0. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 24784 foi publicado em 2025 - 01 - 30 T 16: 15: 31.780 Z e última modificação em 2026 - 06 - 17 T 08: 59: 36.207 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 4.3, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N, pontuação de exploração 2.8, pontuação de impacto 1.4; CVSS.
Classificações de fraqueza associadas: CWE- 285.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.