High WID-SEC-2025-1377 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 23, 2025 · Updated Jun 23, 2025 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

High 8.2

CVE-2024-13484

Openshift-gitops-operator-container: namespace isolation break

A flaw was found in openshift-gitops-operator-container. The openshift.io/cluster-monitoring label is applied to all namespaces that deploy an ArgoCD CR instance, allowing the namespace to create a rogue PrometheusRule. This issue can have adverse effects on …

Red Hat Red Hat OpenShift GitOps 1.16 Red Hat OpenShift GitOps 1.14 Red Hat OpenShift GitOps 1.15 Go

Jan 28, 2025

Revision history

2025-06-23 #1
Initiale Fassung

References

RedHat Security Advisory vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9506