Vulnerabilidad en Red Hat OpenShift AI que permite acceso root a los nodos del clúster
En la plataforma OpenShift AI Service, que permite organizar el trabajo del clúster para la ejecución y capacitación de modelos de IA, se ha identificado una vulnerabilidad (CVE-2025-10725) que permite a un usuario no privilegiado obtener derechos de administrador del clúster. Tras un ataque exitoso, el atacante obtiene la capacidad de gestionar el clúster, acceso completo a todos los servicios, datos y aplicaciones ejecutadas en el clúster, así como acceso root a los nodos del clúster. Para llevar a cabo el ataque, es suficiente con cualquier usuario no privilegiado […]
