CVE-2025-11060 in OpenShift Service Meshinformation

Résumé

par VulDB • 28/05/2026

Une faille a été identifiée dans le mécanisme d'abonnement aux requêtes en direct (live query) du moteur de base de données. Cette vulnérabilité permet aux utilisateurs enregistrés ou invités d'observer des données non autorisées au sein de la même table, en contournant les contrôles d'accès, via des abonnements LIVE SELECT truqués lorsque d'autres utilisateurs modifient ou suppriment des données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Redhat

Réserver

26/09/2025

Divulgation

26/09/2025

Modérer

accepté

Entrée

VDB-326111

CPE

prêt

EPSS

0.00298

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!