Medium WID-SEC-2025-2585 1 CVE

Red Hat OpenShift AI: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 12, 2025 · Updated Apr 23, 2026 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift AI ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 5.0

CVE-2025-12103

Openshift-ai: trusty ai grants all authenticated users to list pods in any namespace

A flaw was found in Red Hat Openshift AI Service. The TrustyAI component is granting all service accounts and users on a cluster permissions to get, list, watch any pod in any namespace on the cluster. TrustyAI is creating a role `trustyai-service-operator-lm…

Red Hat Red Hat OpenShift AI (RHOAI) Red Hat OpenShift AI 2.25 Red Hat OpenShift AI 3.0

Oct 28, 2025

Revision history

2026-04-23 #2
Neue Updates von Red Hat aufgenommen
2025-11-12 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-11-12
https://access.redhat.com/errata/RHSA-2025:21117
Red Hat Security Advisory RHSA-2026:10184 vom 2026-04-23
https://access.redhat.com/errata/RHSA-2026:10184