CVE-2025-25209

Nome do Software Vulnerável e Versões Afetadas Red Hat Connectivity Link (versões afetadas não especificadas)

Descrição O problema diz respeito aos metadados do AuthPolicy no Red Hat Connectivity Link, que contém um objeto armazenando segredos. No entanto, ele assume que esses segredos já estão no kuadrant-system em vez de copiá-los para o namespace referido. Isso cria uma oportunidade para um ator malicioso com acesso de perfil de desenvolvedor vazar esses segredos por meio de uma conexão HTTP, desde que o invasor saiba o nome dos segredos visados e que esses segredos sejam limitados a apenas uma linha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.