CVE-2025-11393
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Insights-runtimes-tech-preview/runtimes-inventory-rhel8-operator: improper proxy configuration allows unauthorized administrative commands
A flaw was found in runtimes-inventory-rhel8-operator. An internal proxy component is incorrectly configured. Because of this flaw, the proxy attaches the cluster's main administrative credentials to any command it receives, instead of only the specific reports it is supposed to handle. This allows a standard user within the cluster to send unauthorized commands to the management platform, effectively acting with the full permissions of the cluster administrator. This could lead to unauthorized changes to the cluster's configuration or status on the Red Hat platform.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Lightspeed (formerly Insights) for Runtimes 1.0
- Fornecedor
- Red Hat
- Produto
- Red Hat Lightspeed (formerly Insights) for Runtimes 1.0
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rh-lightspeed-runtimes/runtimes-inventory-rhel9-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.0.0-1765483112 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Runtimes Inventory Operator
- Fornecedor
- Red Hat
- Produto
- Red Hat Runtimes Inventory Operator
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- insights-runtimes-tech-preview/runtimes-inventory-rhel8-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.