Skip to content
OpenAdvisories
High WID-SEC-2025-2861 1 CVE

Red Hat OpenShift GitOps: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Dec 16, 2025 · Updated Jan 22, 2026 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: OpenShift GitOps

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Administratorrechte zu erlangen.

Product

Red Hat OpenShift GitOps ist eine Lösung, die Git als Single Source of Truth für die deklarative Infrastruktur- und Anwendungsbereitstellung in OpenShift-Clustern nutzt.

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-13888

    Openshift-gitops-operator: openshift gitops: namespace admin cluster takeover via privileged jobs

    A flaw was found in OpenShift GitOps. Namespace admins can create ArgoCD Custom Resources (CRs) that trick the system into granting them elevated permissions in other namespaces, including privileged namespaces. An authenticated attacker can then use these el…

    Red Hat redhat-developer Red Hat OpenShift GitOps Red Hat OpenShift GitOps 1.16 Go

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References