Zraniteľnosť v Red Hat OpenShift AI, ktorá umožňuje root prístup k uzlom klastra
Na platforme OpenShift AI Service, umožňujúcej organizáciu práce klastrov na vykonávanie a učenie AI modelov, bola zistená zraniteľnosť (CVE-2025-10725), ktorá umožňuje nepriviligovanému používateľovi získať administrátorské práva k clustrom. Po úspešnom útoku má útočník možnosť spravovať klaster, plný prístup ku všetkým službám, dátam a aplikáciám spusteným v klastri, ako aj root prístup k uzlom klastra. Na vykonanie útoku je potrebné akékoľvek nepriviligované […]
