WID-SEC-2025-2852 — Red Hat Enterprise Linux (Lightspeed): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux Lightspeed ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

High 8.7

CVE-2025-11393

Insights-runtimes-tech-preview/runtimes-inventory-rhel8-operator: improper proxy configuration allows unauthorized administrative commands

A flaw was found in runtimes-inventory-rhel8-operator. An internal proxy component is incorrectly configured. Because of this flaw, the proxy attaches the cluster's main administrative credentials to any command it receives, instead of only the specific repor…

Red Hat Red Hat Runtimes Inventory Operator Red Hat Lightspeed (formerly Insights) for Runtimes 1.0 github.com/RedHatInsights/runtimes-inventory-operator Go

Dec 15, 2025

Revision history

2025-12-15 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-12-15
https://access.redhat.com/errata/RHSA-2025:23236
GitHub Advisory Database vom 2025-12-15
https://github.com/advisories/GHSA-cc8c-28gj-px38