High WID-SEC-2025-2725 1 CVE

Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung

Published Dec 2, 2025 · Updated Dec 2, 2025 · de-DE

Vendor: Red Hat Product: openshift

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Dev Spaces ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Critical 9.0

CVE-2025-12548 Public exploit

Github.com/che-incubator/che-code: eclipse che — unauthenticated rce and secret exfiltration via tcp/3333

A flaw was found in Eclipse Che che-machine-exec. This vulnerability allows unauthenticated remote arbitrary command execution and secret exfiltration (SSH keys, tokens, etc.) from other users' Developer Workspace containers, via an unauthenticated JSON-RPC /…

Red Hat Red Hat OpenShift Dev Spaces (RHOSDS) 3.24 Red Hat OpenShift Dev Spaces (RHOSDS) 3.22 Red Hat OpenShift Dev Spaces (RHOSDS) 3.23

Jan 13, 2026

Revision history

2025-12-02 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-12-02
https://access.redhat.com/errata/RHSA-2025:22620
Red Hat Security Advisory vom 2025-12-02
https://access.redhat.com/errata/RHSA-2025:22623
Red Hat Security Advisory vom 2025-12-02
https://access.redhat.com/errata/RHSA-2025:22652