Skip to content
OpenAdvisories
Medium WID-SEC-2025-0700 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 2, 2025 · Updated Jul 16, 2025 · Revision 3 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2025-27610

    Local File Inclusion in Rack::Static

    Rack provides an interface for developing web applications in Ruby. Prior to versions 2.2.13, 3.0.14, and 3.1.12, `Rack::Static` can serve files under the specified `root:` even if `urls:` are provided, which may expose other files under the specified `root:`…

    rack rack kube-fluentd-operator rack Debian Ubuntu Wolfi RubyGems

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References