Skip to content
OpenAdvisories
High WID-SEC-2025-2673 1 CVE

Red Hat OpenShift (Trusted Artifact Signer): Schwachstelle ermöglicht Codeausführung

Published Nov 25, 2025 · Updated Nov 25, 2025 · de-DE

Vendor: Red Hat Product: openshift

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-49655

    Keras framework vulnerable to deserialization of untrusted data

    Deserialization of untrusted data can occur in versions of the Keras framework running versions 3.11.0 up to but not including 3.11.3, enabling a maliciously uploaded Keras file containing a TorchModuleWrapper class to run arbitrary code on an end user’s syst…

    Keras Keras keras keras Debian Ubuntu PyPI

Revision history

  1. #1

    Initiale Fassung

References