CVE-2025-2586
Yüksek
Açıklama
OpenShift Lightspeed Service üzerinde, kimlik doğrulaması gerektirmeyen API istek seline karşı savunmasız bir açık bulundu. Mevcut olmayan uç noktalara yapılan tekrarlı sorgular, metrik depolamasını ve işlemesini şişirerek aşırı kaynak tüketimine neden olmaktadır. Bu sorun; izleme sisteminin performans kaybına, artan disk kullanımına ve potansiyel hizmet kesintilerine yol açabilir. Sorun kimlik doğrulaması gerektirmediği için, harici bir saldırgan CPU, RAM ve disk alanını tüketerek hem uygulama hem de küme stabilitesini etkileyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLightspeed-service
Yayın31 Mar 2025
İlk görülme31 Mar 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- lightspeed-service88f9dc91856593d878b60ad9a67ffee8d4621ba5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lightspeed-service | v < 88f9dc91856593d878b60ad9a67ffee8d4621ba5 | 88f9dc91856593d878b60ad9a67ffee8d4621ba5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.