CVE-2025-12805
Vulnérabilité élevée dans Red Hat OpenShift AI 2.25 (Red Hat)
CVSS 8.1 · Élevée
EPSS 0.4%
Red Hat•Red Hat OpenShift AI 2.25•Versions : sha256:1d258fe98c2477e4256a9b936f412f2501fb7ca9e3b810347f9712e0d5ce5c92, sha256:c0d95dfbae20e87113ffb81026d379bb63ad300447df98b27d1bf9a83b084744, <*
Description
A flaw was found in Red Hat OpenShift AI (RHOAI) llama-stack-operator. This vulnerability allows unauthorized access to Llama Stack services deployed in other namespaces via direct network requests, because no NetworkPolicy restricts access to the llama-stack service endpoint. As a result, a user in one namespace can access another user’s Llama Stack instance and potentially view or manipulate sensitive data.
Gravité et risque d'exploitation
CVE-2025-12805 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.9 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat OpenShift AI 2.25 (versions sha256:1d258fe98c2477e4256a9b936f412f2501fb7ca9e3b810347f9712e0d5ce5c92, sha256:c0d95dfbae20e87113ffb81026d379bb63ad300447df98b27d1bf9a83b084744, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.