Kubernetes Image Builder otorga acceso root SSH a máquinas virtuales

Desde el Centro de Seguridad y Vigilancia Digital (CSVD), se ha identificado una nueva vulnerabilidad en Kubernetes Image Builder. Esta permite que las credenciales predeterminadas permanezcan activas durante la creación de imágenes virtuales sin deshabilitarse después, generando un riesgo de seguridad. Kubernetes, la plataforma de automatización de contenedores, utiliza Image Builder para generar imágenes de máquinas virtuales (VM) para proveedores como Proxmox y Nutanix, empleadas en la configuración de nodos en un clúster de Kubernetes.