CVE-2025-1767

该漏洞允许在 gitRepo 卷配置中使用不安全的本地仓库路径。KLTS 回补了校验逻辑，拒绝本地/绝对路径输入。

漏洞影响

上游元数据给出的受影响范围：所有 Kubernetes 版本。

漏洞评分

该漏洞为中危漏洞，CVSS 评分为 6.5。

官方修复的版本

• kubernetes/kubernetes#130786

KLTS 修复的版本

• v1.32.13-lts.1 CVE-2025-1767.patch
• v1.31.14-lts.1 CVE-2025-1767.patch
• v1.30.14-lts.1 CVE-2025-1767.patch
• v1.29.15-lts.1 CVE-2025-1767.patch
• v1.28.15-lts.2 CVE-2025-1767.patch
• v1.27.16-lts.1 CVE-2025-1767.patch
• v1.26.15-lts.1 CVE-2025-1767.patch
• v1.25.16-lts.1 CVE-2025-1767.patch
• v1.24.17-lts.1 CVE-2025-1767.patch
• v1.23.17-lts.1 CVE-2025-1767.patch
• v1.22.17-lts.1 CVE-2025-1767.patch
• v1.21.14-lts.2 CVE-2025-1767.patch
• v1.20.15-lts.3 CVE-2025-1767.patch
• v1.19.16-lts.4 CVE-2025-1767.patch
• v1.18.20-lts.3 CVE-2025-1767.patch
• v1.17.17-lts.3 CVE-2025-1767.patch
• v1.16.15-lts.3 CVE-2025-1767.patch