Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера
10:12, октября 6, 2025 В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725), позволяющая непривилегированному пользователю получить права администратора кластера.

После успешной атаки злоумышленник получает возможность управления кластером, полный доступ ко всем сервисам, данным и запускаемым в кластере приложениям, а также root-доступ к узлам кластера.
Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в ADOdb, допускающая подстановку SQL-запросов

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Интернет, Игры 05:12, мая 7, 2025 | opennet.ru
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Интернет, Игры 10:12, мая 14, 2025 | opennet.ru
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Интернет, Игры 15:12, декабря 30, 2025 | opennet.ru
В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Интернет, Игры 20:12, января 9, 2026 | opennet.ru
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Технологии, Наука 20:12, апреля 19, 2025 | opennet.ru
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Интернет, Игры 15:12, июня 9, 2025 | opennet.ru
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

Интернет, Игры 20:12, августа 12, 2024 | opennet.ru
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

Технологии, Наука 10:12, июля 13, 2024 | opennet.ru
В Тобольске договорились о развитии образовательного кластера

В Тобольске договорились о развитии образовательного кластера Подписи под документом поставили подписали губернатор Тюменской области Александр Моор, председатель правления, генеральный директор компании СИБУР М …

Основные новости 20:30, мая 25, 2024 | nakanune.ru
Собянин рассказал о создании мощнейшего фармацевтического кластера

Собянин рассказал о создании мощнейшего фармацевтического кластера В процессе создания сейчас находится стендовый образец мобильного аппарата высокочастотной вентиляции легких. …

Основные новости 15:12, августа 20, 2024 | ren.tv
В Твери продолжается работа по созданию кластера Речной.

В Твери продолжается работа по созданию кластера «Речной». Правительство Тверской области по поручению главы региона Виталия Королева осуществляет тщательный контроль за всеми этапами реализации проекта. …

Основные новости 10:12, декабря 18, 2025 | tvtver.ru
В Октябрьском продолжается формирование современного спортивного кластера

В Октябрьском продолжается формирование современного спортивного кластера Сегодня, 2 сентября, в рамках рабочей поездки глава Башкортостана Радий Хабиров посетил недавно открытый Ледовый дворец. Этот новый спортивно-оздоров …

Основные новости 15:12, сентября 2, 2024 | mgazeta.com
Путин рассказал, что Москва выполнила все обязательства по созданию кластера МГУ

Путин рассказал, что Москва выполнила все обязательства по созданию кластера МГУ Президент Российской Федерации Владимир Путин отметил, что не все запланированные работы по формированию инновационного кластера МГУ и реконструкции …

Основные новости 00:12, января 30, 2025 | dni.ru
В Дагестане подписано первое соглашение с резидентом Каспийского кластера

В Дагестане подписано первое соглашение с резидентом Каспийского кластера Инвестор построит трехзвездочный отель на 1100 мест на побережье Каспийского моря в границах особой экономической зоны. …

Основные новости 19:40, мая 31, 2024 | stavropolye.tv
Башкортостан занял I место за лучший проект промышленного кластера

Башкортостан занял I место за лучший проект промышленного кластера Управленческая команда Республики Башкортостан была удостоена первого места за лучший проект промышленного кластера. Об этом стало известно в ходе ме …

Основные новости 20:30, июня 6, 2024 | mgazeta.com
Собянин анонсировал открытие в Сколково первого в стране кластера видеоигр

Собянин анонсировал открытие в Сколково первого в стране кластера видеоигр В 2025 году в Сколково откроется первый в России кластер видеоигр и анимации, заявил мэр Москвы Сергей Собянин. По его словам, резидентами кластера с …

Основные новости 21:55, июня 11, 2024 | 5-tv.ru
МЭР заявило о готовности генпланов Новой Анапы и Каспийского прибрежного кластера

МЭР заявило о готовности генпланов "Новой Анапы" и "Каспийского прибрежного кластера" Также генеральный план курорта уже утвержден в Санкт-Петербурге, добавил замминистра экономического развития Дмитрий Вахруков …

Экономика 19:50, мая 30, 2024 | tass.ru
В Тверской области обеспечат необходимые условия для формирования кластера Речной

В Тверской области обеспечат необходимые условия для формирования кластера «Речной» В его границы войдут восстановленный Речной вокзал, собор Отроч монастыря, церковь Троицы Живоначальной. …

Основные новости 10:12, ноября 22, 2024 | tvtver.ru
В Коми вложат 11,4 млрд рублей в создание патриотического кластера и другие проекты

В Коми вложат 11,4 млрд рублей в создание патриотического кластера и другие проекты В частности, планируется реконструкция и эксплуатация центра единоборств в Сосногорске и санатория "Серегово" …

Экономика 17:35, июня 5, 2024 | tass.ru
Чернышенко выразил уверенность в быстром старте кластера Санкт-Петербург марина

Чернышенко выразил уверенность в быстром старте кластера "Санкт-Петербург марина" Зампредседателя правительства также отметил, что проект предполагает создание инфраструктуры с круглогодичными бассейнами, аквапарком, яхтенной марин …

Экономика 03:15, июня 1, 2024 | tass.ru
Обновленный автомобиль Волга будет выпускаться на базе нижегородского автомобильного кластера

Обновленный автомобиль «Волга» будет выпускаться на базе нижегородского автомобильного кластера Обновленный автомобиль «Волга» будет выпускаться на базе нижегородского автомобильного кластера, сообщил вице-премьер Денис Мантуров. По его словам, …

Основные новости 17:40, мая 27, 2024 | vz.ru
Крупные российская и китайская компании договорились о строительстве производственно-перерабатывающего кластера в ЕАО

Крупные российская и китайская компании договорились о строительстве производственно-перерабатывающего кластера в ЕАО Компания «Новый Сухопутный Зерновой Коридор», их китайские партнеры — Golden Brick Capital Management Limited и правительство ЕАО на полях Вост …

Основные новости 00:12, сентября 5, 2025 | riabir.ru
34 млрд инвестиций и 14 тысяч проектов: названы результаты работы Московского инновационного кластера

34 млрд инвестиций и 14 тысяч проектов: названы результаты работы Московского инновационного кластера Благодаря Московскому инновационному кластеру – цифровой платформе инновационной экосистемы российской столицы – бизнес привлёк 34 млрд рублей инвест …

Основные новости 21:40, мая 21, 2024 | ruposters.ru
Президент поручил Свердловской области создание кластера спортинвентаря. Но сделать это пока не смогли

Президент поручил Свердловской области создание кластера спортинвентаря. Но сделать это пока не смогли В 2023 году в Свердловской области создали индустриально-спортивный кластер, который должен был объединить всех производителей инвентаря под одной кр …

Основные новости 00:12, августа 25, 2025 | 66.ru
В Башкирии в новый проект туристского кластера Ирандык вошли Баймакский и Абзелиловский районы

В Башкирии в новый проект туристского кластера «Ирандык» вошли Баймакский и Абзелиловский районы На фестивале «Башкирская лошадь», который в эти дни проходит в Баймакском районе, министр туризма и предпринимательства Зухра Гордиенко успешно прове …

Основные новости 10:12, августа 16, 2024 | mgazeta.com
Развитие кластера креативных индустрий в ЕАО обсудили на пленарной сессии Международного форума в Биробиджане

Развитие кластера креативных индустрий в ЕАО обсудили на пленарной сессии Международного форума в Биробиджане В Еврейской автономной области проходит Международный форум индустрии красоты, моды и гостеприимства. Такая площадка открывается в автономии впервые. …

Основные новости 10:12, мая 25, 2025 | riabir.ru
Презентация ведущих проектов Тюменского креативного кластера пройдёт в рамках форума Мой бизнес. Земля больших семей

Презентация ведущих проектов Тюменского креативного кластера пройдёт в рамках форума «Мой бизнес. Земля больших семей» 29 мая 2024 года с 12:30 до 13:40 в Международном конгресс холле Тюменского технопарка (ул. Республики, 142) состоится презентация проектов Тюменског …

Основные новости 04:55, мая 28, 2024 | tyumen-city.ru
В Chrome исправили еще одну 0-day уязвимость

В Chrome исправили еще одну 0-day уязвимость Разработчики компании Google выпустили патч для браузера Chrome, устраняющий пятую уязвимость нулевого дня в этом году. Сообщается, что с начала 2024 …

Технологии, Наука 00:00, мая 14, 2024 | xakep.ru
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

Технологии, Наука 03:55, июня 8, 2024 | xakep.ru
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

Интернет, Игры 13:50, июня 6, 2024 | opennet.ru
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

Hardware 19:45, мая 30, 2024 | 3dnews.ru
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

Технологии, Наука 10:12, сентября 7, 2024 | xakep.ru