CVE-2025-10725 (CNNVD-202509-4452)
中文标题:
Red Hat OpenShift AI 安全漏洞
英文标题:
Openshift-ai: overly permissive clusterrole allows authenticated users to escalate privileges to cluster admin
漏洞描述
中文描述:
Red Hat OpenShift AI是美国红帽（Red Hat）公司的一款面向AI的生命周期管理平台。 Red Hat OpenShift AI存在安全漏洞，该漏洞源于低权限攻击者可通过认证账户进行权限提升，可能导致集群完全被控制。
英文描述:
A flaw was found in Red Hat Openshift AI Service. A low-privileged attacker with access to an authenticated account, for example as a data scientist using a standard Jupyter notebook, can escalate their privileges to a full cluster administrator. This allows for the complete compromise of the cluster's confidentiality, integrity, and availability. The attacker can steal sensitive data, disrupt all services, and take control of the underlying infrastructure, leading to a total breach of the platform and all applications hosted on it.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Red Hat | Red Hat OpenShift AI 2.16 | 2.16 | - | - |
cpe:/a:redhat:openshift_ai:2.16::el8
|
| Red Hat | Red Hat OpenShift AI 2.19 | 2.19 | - | - |
cpe:/a:redhat:openshift_ai:2.19::el8
|
| Red Hat | Red Hat OpenShift AI 2.21 | 2.21 | - | - |
cpe:/a:redhat:openshift_ai:2.21::el9
|
| Red Hat | Red Hat OpenShift AI 2.22 | 2.22 | - | - |
cpe:/a:redhat:openshift_ai:2.22::el9
|
| Red Hat | Red Hat OpenShift AI 2.24 | 2.24 | - | - |
cpe:/a:redhat:openshift_ai:2.24::el9
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (cna)
CRITICALCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-10725 |
2025-11-11 15:23:02 | 2025-11-11 07:40:04 |
| NVD | nvd_CVE-2025-10725 |
2025-11-11 15:01:04 | 2025-11-11 07:47:55 |
| CNNVD | cnnvd_CNNVD-202509-4452 |
2025-11-11 15:12:59 | 2025-11-11 08:00:14 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202509-4452
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']