PT-2025-40011
CVE-2025-10725
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Red Hat OpenShift AI من 2.19 إلى 2.21
الوصف
يوجد عيب خطير في خدمة Red Hat OpenShift AI يتيح لمستخدم معتمد ذي امتيازات محدودة، مثل عالم بيانات يستخدم دفتر Jupyter، رفع امتيازاته إلى مستوى مسؤول كامل عن المجموعة. يمنح الاستغلال الناجح المهاجم سيطرة كاملة على المجموعة، بما في ذلك القدرة على سرقة البيانات الحساسة، وتعطيل الخدمات، وتهديد البنية التحتية الأساسية. ترجع هذه الثغرة الأمنية إلى إعدادات ClusterRoleBinding مفرطة في التساهل، حيث تربط
kueue-batch-user-role بمجموعة system:authenticated. تبلغ درجة CVSS لهذه الثغرة الأمنية 9.9، مما يشير إلى وجود خطر بالغ. تشير التقارير إلى أن Crimson Collective، وهي مجموعة برمجيات فدية تم تشكيلها مؤخرًا، ربما تكون قد استغلت ثغرات أمنية لم يتم الكشف عنها في منتجات Red Hat، على الرغم من عدم تأكيد ما إذا كان ذلك مرتبطًا بـ CVE-2025-10725.التوصيات
بالنسبة لإصدارات OpenShift AI من 2.19 إلى 2.21، يجب تطبيق مبدأ «أقل امتياز ممكن».
تقييد الأذونات الواسعة الممنوحة للمجموعات على مستوى النظام.
تدقيق ومراجعة إعدادات ClusterRoleBindings لضمان التحكم المناسب في الوصول.
مراقبة أي أنشطة مشبوهة لإنشاء المهام.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾