I OpenShift AI Service-platformen, som muliggør organisering af et cluster til udførelse og træning af AI-modeller, er der fundet en sårbarhed (CVE-2025-10725), der giver en ikke-privilegeret bruger mulighed for at opnå administratorrettigheder til clustret. Efter et vellykket angreb får angriberen mulighed for at styre clustret, få fuld adgang til alle tjenester, data og kørende applikationer i clustret samt root-adgang til clusterknuderne.
For at udføre angrebet er det tilstrækkeligt med enhver ikke-privilegeret autentificeret adgang til platformen; for eksempel kan en forsker tilsluttet OpenShift AI, der bruger Jupyter-notebook, udføre angrebet. Problemet har fået en kritisk sikkerhedsniveau — 9,9 ud af 10.
Sårbarheden skyldes forkert rolle tildeling af "kueue-batch-user-role", som fejlagtigt var knyttet til gruppen "system:authenticated", hvilket gjorde det muligt for enhver servicebruger at oprette et job (OpenShift Job) i ethvert namespaces. Blandt andet kunne enhver bruger oprette et job i det privilegerede namespace "openshift-apiserver-operator" og konfigurere det til at køre med privilegierne for ServiceAccount.
I miljøet til udførelse af kode med privilegierne for ServiceAccount er der tilgængelig en adgangstoken med rettigheder fra ServiceAccount, som angriberen kunne udtrække og bruge til at kompromittere mere privilegerede konti. I sidste ende kunne angrebet føre til at få root-adgang til masterknuderne, hvorefter angriberen fik mulighed for fuld kontrol over alt indholdet i clustret.
Kilde: opennet.ru
