KubeVirt 厂商漏洞列表 / CVE 中文分析 9

KubeVirt 是一个开源项目，用于在 Kubernetes 集群中运行虚拟机，实现容器与虚拟机的混合部署。历史上常见漏洞类型包括权限绕过、资源泄露和远程代码执行，主要源于 API 访问控制不当和组件交互缺陷。项目曾因容器运行时漏洞和 API 服务器认证问题导致安全事件，社区持续加强 RBAC 策略和输入验证机制以缓解风险。