Uma vulnerabilidade no Red Hat OpenShift AI permite acesso root aos nós do cluster.
Uma vulnerabilidade (CVE-2025-10725) foi identificada na plataforma OpenShift AI Service, que permite operações de cluster para execução e treinamento de modelos de IA. Essa vulnerabilidade permite que um usuário sem privilégios obtenha privilégios de administrador do cluster. Um ataque bem-sucedido permite que o invasor gerencie o cluster, obtenha acesso total a todos os serviços, dados e aplicativos em execução no cluster, bem como acesso root aos nós do cluster. Qualquer usuário sem privilégios é suficiente para realizar o ataque. […]
