CVE-2025-47282

Gardener External DNS Management, bir kubernetes kümesi için harici DNS kayıtlarını yönetmeye yarayan bir ortamdır. Gardener External DNS Management'ın 0.23.6 sürümünden önceki sürümlerinde; bir Gardener projesi için yönetici ayrıcalıklarına sahip olan veya bir shoot kümesinin tek bir ad alanı (namespace) dahil olmak üzere yönetici ayrıcalıklarına sahip olan bir kullanıcının, shoot kümesinin yönetildiği seed kümesi üzerinde kontrol sağlamasına izin verebilecek bir güvenlik açığı keşfedilmiştir. Bu CVE, seed kümeleri/shoot kümeleri için kullanılan genel bulut sağlayıcılarından bağımsız olarak tüm Gardener kurulumlarını etkilemektedir. Etkilenen bileşen `gardener/external-dns-management` bileşenidir. `external-dns-management` bileşeni, eklenti etkinleştirildiğinde `gardener/gardener-extension-shoot-dns-service` eklentisi tarafından seed'ler üzerine de konuşlandırılmış olabilir. Bu durumda, `shoot-dns-service` eklentisinin `<= v1.60.0` olan tüm sürümleri bu güvenlik açığından etkilenmektedir. Gardener External DNS Management'ın 0.23.6 sürümü bu sorunu gidermektedir.