CVE-2020-1701

**Nome do software vulnerável e versões afetadas:

Versões do KubeVirt anteriores à 0.26.0

Descrição:

Foi identificada uma falha no virt-handler principal do KubeVirt relacionada a permissões de acesso, permitindo que um invasor com permissão para criar VMs anexasse qualquer segredo dentro de seu namespace e lesse seu conteúdo. Esta vulnerabilidade envolve uma contornamento de permissões no KubeVirt.

Recomendações:

Para versões anteriores à 0.26.0, atualize para a versão 0.26.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à criação de VMs e segredos dentro dos namespaces para minimizar o risco de exploração.