CVE-2025-14459 in RHEL-9-CNV-4.19

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità nel KubeVirt Containerized Data Importer (CDI). Questa falla consente a un utente di clonare i PersistentVolumeClaims (PVC) da namespace non autorizzati, causando l'accesso non autorizzato ai dati tramite il meccanismo della sorgente PVC di DataImportCron.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Redhat
• Prenotare: 10/12/2025
• Divulgazione: 26/01/2026
• Moderazione: accettato
• Voce: VDB-342896
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14459
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14459/