Vulnerabilidad en Múltiples productos de redhat-developer (gitops-operator, Red Hat OpenShift GitOps 1.16 y otros) (CVE-2025-13888)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

15/12/2025

Última modificación:

30/09/2026

Descripción

Se encontró una vulnerabilidad en OpenShift GitOps. Los administradores de espacios de nombres pueden crear Recursos Personalizados (CRs) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros espacios de nombres, incluyendo espacios de nombres privilegiados. Un atacante autenticado puede luego usar estos permisos elevados para crear cargas de trabajo privilegiadas que se ejecutan en nodos maestros, otorgándoles efectivamente acceso de root a todo el clúster.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.10 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.10

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Múltiples productos de redhat-developer (gitops-operator, Red Hat OpenShift GitOps 1.16 y otros) (CVE-2025-13888)

Descripción

Impacto

Referencias a soluciones, herramientas e información