CVE-2025-13888 in OpenShift GitOps
Resumen
por VulDB • 2026-07-26
Se ha encontrado una vulnerabilidad en OpenShift GitOps. Los administradores de namespace pueden crear Recursos Personalizados (CR) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros namespaces, incluidos los namespaces privilegiados. Un atacante autenticado puede luego utilizar estos permisos elevados para crear cargas de trabajo privilegiadas que se ejecutan en nodos master, lo que efectivamente les proporciona acceso root a todo el clúster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.