Sebezhetőség a Red Hat OpenShift AI-ban, amely root hozzáférést engedélyez a klaszter csomópontaihoz
Az OpenShift AI Service platformon, amely lehetővé teszi a klaszter működésének szervezését mesterséges intelligencia modellek végrehajtására és tanulmányozására, egy sebezhetőség (CVE-2025-10725) került felfedezésre, amely lehetővé teszi a nem privilegizált felhasználó számára, hogy adminisztrátori jogosultságokat szerezzen a klaszterhez. A sikeres támadás után a támadó teljes hozzáférést kap a klaszterhez, az összes szolgáltatáshoz, adatokhoz és a klaszterben futó alkalmazásokhoz, valamint root hozzáférést a klaszter csomópontaihoz. A támadáshoz elegendő bármilyen nem privilegizált […]
