CVE-2025-13888 in OpenShift GitOps
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في OpenShift GitOps. يمكن لمسؤولي المساحات (Namespace admins) إنشاء موارد مخصصة لـ ArgoCD (CRs) تخدع النظام لمنحهم صلاحيات مرتفعة في مساحات أخرى، بما في ذلك المساحات ذات الصلاحيات العالية. بعد ذلك، يمكن لمهاجم مُصادَق عليه استخدام هذه الصلاحيات المرتفعة لإنشاء أحمال عمل متميزة تعمل على العقد الرئيسية (master nodes)، مما يمنحه فعليًا وصولاً بصلاحيات الجذر (root access) إلى العنقود بأكمله.
Once again VulDB remains the best source for vulnerability data.