CVE-2025-67508

Nome do Software Vulnerável e Versões Afetadas versões do gardenctl 2.11.0 e inferiores

Descrição O gardenctl é um cliente de linha de comando para o Gardener, utilizado para configurar o acesso a clusters e ferramentas CLI de provedores de nuvem. Quando utilizado com shells não-POSIX como Fish e PowerShell, as versões 2.11.0 e inferiores permitem que um invasor com privilégios administrativos para um projeto Gardener crie valores de credenciais maliciosos. Esses valores são colocados em objetos Secret de infraestrutura e podem escapar do contexto de string pretendido quando avaliados em ambientes Fish ou PowerShell utilizados pelos operadores de serviço do Gardener. O problema envolve a manipulação de valores de credenciais dentro de objetos Secret, potencialmente levando a ações não autorizadas.

Recomendações Atualize para a versão 2.12.0 ou posterior do gardenctl.