Na plataforma OpenShift AI Service, que permite organizar o trabalho de um cluster para executar e treinar modelos de IA, foi identificada uma vulnerabilidade (CVE-2025-10725) que permite a um usuário não privilegiado obter direitos de administrador do cluster. Após um ataque bem-sucedido, o invasor obtém a capacidade de controlar o cluster, acesso total a todos os serviços, dados e aplicativos em execução no cluster, bem como acesso root aos nós do cluster.
Para realizar o ataque, basta qualquer acesso autenticado não privilegiado à plataforma; por exemplo, o ataque pode ser executado por um pesquisador conectado ao OpenShift AI, utilizando um Jupyter notebook. O problema foi classificado com nível crítico de perigo — 9.9 de 10.
A vulnerabilidade é causada pela atribuição incorreta da função "kueue-batch-user-role", que foi erroneamente vinculada ao grupo "system:authenticated", permitindo que qualquer usuário do serviço criasse um trabalho (OpenShift Job) em qualquer namespace. Entre outras coisas, qualquer usuário poderia criar um trabalho no namespace privilegiado "openshift-apiserver-operator" e configurar sua execução com privilégios de ServiceAccount.
No ambiente para execução de código com privilégios de ServiceAccount, um token de acesso com os direitos de ServiceAccount está disponível, que o atacante poderia extrair e usar para comprometer contas de usuários mais privilegiadas. No final, o ataque poderia levar à obtenção de acesso root aos nós master, permitindo ao atacante controlar completamente todo o conteúdo do cluster.
Fonte: opennet.ru
