5.7 Moyenne

CVE-2025-25208 Rhcl: authorino denial of service through authpolicy with sharedsecretref severity

Description

A Developer persona can bring down the Authorino service, preventing the evaluation of all AuthPolicies on the cluster

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Connectivity Link 1	Versions non publiées
Red Hat OpenShift AI (RHOAI)	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2347436 bugzilla.redhat.com

Chronologie

Publiée 9 juin 2025
Dernière modification 6 novembre 2026

Les 38 CVE de Red Hat Connectivity Link 1 →

CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns 6.8 Moyenne CVE-2026-108334 Github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: crafted httproute match values can bypass gateway policy overrides 7.4 Élevée CVE-2026-92925 Redis: redis: out-of-bounds read via crafted cluster bus packets 7.1 Élevée CVE-2026-13676 fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-family URLs 7.5 Élevée

Suivre cette CVE