CVE-2025-10725

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 30 de set. de 2025
Atualização na fonte: 24 de dez. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Openshift-ai: overly permissive clusterrole allows authenticated users to escalate privileges to cluster admin

A flaw was found in Red Hat Openshift AI Service. A low-privileged attacker with access to an authenticated account, for example as a data scientist using a standard Jupyter notebook, can escalate their privileges to a full cluster administrator. This allows for the complete compromise of the cluster's confidentiality, integrity, and availability. The attacker can steal sensitive data, disrupt all services, and take control of the underlying infrastructure, leading to a total breach of the platform and all applications hosted on it.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

opendatahub-operator

Fornecedor: opendatahub-io
Produto: opendatahub-operator
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: opendatahub-operator
Coleção do pacote: https://github.com/opendatahub-io/opendatahub-operator

opendatahub-operator · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	3.0.0	Indisponível	Nenhuma listada

Red Hat OpenShift AI 2.16

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI 2.16
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-rhel8-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat OpenShift AI 2.16 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
sha256:cebc8815e03b772343b15d0a7dce8fad6fcc71dd437d871db5a3691472350803	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat OpenShift AI 2.19

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI 2.19
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-rhel8-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat OpenShift AI 2.19 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
sha256:43a8904396e55074ffb1afcfcd8fe6db0edcbc918a8ff8301b6b0920aea7eabf	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat OpenShift AI 2.21

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI 2.21
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat OpenShift AI 2.21 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
sha256:db339d2d4f86af4efa695ef193d19e26b25fec80017fa2780833a4cd944e383b	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat OpenShift AI 2.22

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI 2.22
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat OpenShift AI 2.22 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
sha256:dccc7c6cf920da7ffeadbad42f5727f2d58d54ceef399ac98441345d06ff10c4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat OpenShift AI 2.24

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI 2.24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhoai/odh-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat OpenShift AI 2.24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
sha256:12c1d1066e75951aad1d333bcbc1675ba7a795b57744294c23decec1655709c7	`unaffected`	rpm	*	Indisponível	Nenhuma listada