I OpenShift AI Service-plattformen, som möjliggör drift av kluster för att utföra och trÀna AI-modeller, har en sÄrbarhet (CVE-2025-10725) upptÀckts som gör det möjligt för en icke-privilegerad anvÀndare att erhÄlla klusteradministratörsrÀttigheter. Efter en framgÄngsrik attack fÄr angriparen möjlighet att styra klustret, fullstÀndig Ätkomst till alla tjÀnster, data och appar som körs inom klustret, samt root-Ätkomst till kluster-noderna.
För att genomföra attacken rÀcker det med vilken som helst icke-privilegerad autentiserad Ätkomst till plattformen, till exempel kan en ansluten forskare i OpenShift AI som anvÀnder Jupyter notebook utföra attacken. Problemet har tilldelats en kritisk risknivÄ - 9,9 av 10.
SÄrbarheten orsakas av felaktig tilldelning av rollen "kueue-batch-user-role", som av misstag kopplades till gruppen "system:authenticated", vilket gjorde att vilken tjÀnstanvÀndare som helst kunde skapa ett jobb (OpenShift Job) i vilket namnrum som helst. Bland annat kunde vilken anvÀndare som helst skapa ett jobb i det privilegerade namnrymden "openshift-apiserver-operator" och stÀlla in det för att köras med ServiceAccount-privilegier.
I miljön för att köra kod med ServiceAccount-privilegier finns en Ätkomsttoken med ServiceAccount-rÀttigheter som angriparen kan extrahera och anvÀnda för att kompromettera mer privilegierade konton. Slutligen kunde attacken leda till att root-Ätkomst till master-noder erhölls, varvid angriparen fick fullstÀndig kontroll över allt innehÄll i klustret.
KĂ€lla: opennet.ru
