8.5 Élevée

CVE-2025-14459 A flaw was found in KubeVirt Containerized Data Importer (CDI)

Description

A flaw was found in KubeVirt Containerized Data Importer (CDI). This vulnerability allows a user to clone PersistentVolumeClaims (PVCs) from unauthorized namespaces, resulting in unauthorized access to data via the DataImportCron PVC source mechanism.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
RHEL-9-CNV-4.19 4.19	premières → < 4.19.17-5	4.19.17-5
Red Hat OpenShift Virtualization 4	Versions non publiées
CNV 4.19 for RHEL 9	Versions non publiées

Références

RHSA-2026:0950 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2420938 bugzilla.redhat.com

Chronologie

Publiée 26 janvier 2026
Dernière modification 15 juillet 2026

Les 2 CVE de RHEL-9-CNV-4.19 →

CVE-2025-57848 A container privilege escalation flaw was found in certain Container-native Virtualization images 6.4 Moyenne

Suivre cette CVE

CVE-2025-14459 A flaw was found in KubeVirt Containerized Data Importer (CDI)

Description

Produits et versions touchés

Références

Chronologie

Autres CVE de RHEL-9-CNV-4.19