CVE-2025-14459 in RHEL-9-CNV-4.19información

Resumen

por MITRE • 2026-01-26

Se encontró una falla en KubeVirt Containerized Data Importer (CDI). Esta vulnerabilidad permite a un usuario clonar PersistentVolumeClaims (PVCs) desde espacios de nombres no autorizados, lo que resulta en acceso no autorizado a datos a través del mecanismo de origen de PVC DataImportCron.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Redhat

Reservar

2025-12-10

Divulgación

2026-01-26

Moderación

aceptado

Artículo

VDB-342896

CPE

listo

EPSS

0.00337

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!