Haavatavus Red Hat OpenShift AI-s, mis võimaldab root-juurdepääsu klastrite sõlmedele.

OpenShift AI Service platvormil, mis võimaldab korraldada klastrite tööd AI mudelite täitmiseks ja õpetamiseks, on avastatud haavatavus (CVE-2025-10725), mis võimaldab mitteprivileegitud kasutajal saada administraatori õigusi klastris. Pärast edukat rünnakut saab kurjategija kontrollida klastrit, omada täielikku juurdepääsu kõigile teenustele, andmetele ja klastris käivitatud rakendustele, samuti root-juurdepääsu klastrite sõlmedele.

Rünnaku läbiviimiseks piisab mistahes mitteprivileegitud autentimisest platvormile, näiteks võib rünnaku läbi viia OpenShift AI uurija, kes kasutab Jupyter notebook'i. Probleem on hinnatud kriitiliseks tasemeks — 9,9 skaalal 10.

Haavatavus on tingitud vale rolli „kueue-batch-user-role“ määramisest, mis ekslikult oli seotud grupiga „system:authenticated“, mis võimaldas igal teenuse kasutajal luua töö (OpenShift Job) igas nimede ruumis. Muuhulgas võis iga kasutaja luua töö privileege omavas nimede ruumis „openshift-apiserver-operator“ ja seadistada selle käivitamise ServiceAccount privileegidega.

Koodide täitmise keskkonnas, kus on ServiceAccount privileegid, on juurdepääsuteenus, mille kasutaja sai välja tõmmata ja kasutada rohkem privileege omavate kontode kompromiteerimiseks. Lõppkokkuvõttes võis rünnaku viia selleni, et saavutatakse root-juurdepääs master-sõlmedele, mille järel ründajal on täielik kontroll kogu klastrisisu üle.

Allikas: opennet.ru