CVE-2025-11393

Nome do Software Vulnerável e Versões Afetadas runtimes-inventory-rhel8-operator (versões afetadas não especificadas)

Descrição Existe um problema de configuração em um componente de proxy interno do runtimes-inventory-rhel8-operator. O proxy anexa incorretamente as credenciais administrativas do cluster a todos os comandos que recebe, em vez de limitar o acesso a relatórios específicos. Isso permite que um usuário padrão dentro do cluster execute comandos não autorizados com as permissões totais do administrador do cluster, potencialmente resultando em modificações não autorizadas na configuração ou no status do cluster na plataforma Red Hat.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.