CVE-2025-11060 in OpenShift Service Mesh

الملخص

بحسب VulDB • 11/05/2026

تم العثور على ثغرة في آلية اشتراك الاستعلام المباشر (live query subscription) لمحرك قاعدة البيانات. تتيح هذه الثغرة لمستخدمي السجل أو المستخدمين الضيوف مراقبة سجلات غير مصرح بها ضمن نفس الجدول، متجاوزين ضوابط الوصول، من خلال اشتراكات LIVE SELECT مُعدّة بشكل متعمد عندما يقوم مستخدمون آخرون بتعديل أو حذف السجلات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Redhat
• حجز: 26/09/2025
• إفشاء: 26/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-326111
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 5.7 (CNA)
• EPSS: 0.00298
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11060
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11060/