Skip to content
OpenAdvisories
High WID-SEC-2025-2201 1 CVE

Red Hat OpenShift AI: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Oct 5, 2025 · Updated Oct 5, 2025 · de-DE

Vendor: Red Hat Product: openshift

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift AI ausnutzen, um vollständige Cluster-Administratorrechte zu erlangen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-10725 Public exploit

    Openshift-ai: overly permissive clusterrole allows authenticated users to escalate privileges to cluster admin

    A flaw was found in Red Hat Openshift AI Service. A low-privileged attacker with access to an authenticated account, for example as a data scientist using a standard Jupyter notebook, can escalate their privileges to a full cluster administrator. This allows …

    Red Hat opendatahub-io Red Hat OpenShift AI 2.16 Red Hat OpenShift AI 2.24

Revision history

  1. #1

    Initiale Fassung

References