PT-2025-13692 · Red Hat · Openshift Lightspeed Service

CVE-2025-2586 · Publicado 2025-03-31 · Atualizado 2026-06-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenShift Lightspeed Service (versões afetadas não especificadas)

Description O OpenShift Lightspeed Service está suscetível à inundação de solicitações de API não autenticadas. Um invasor externo pode enviar consultas repetidas para endpoints inexistentes, o que infla o armazenamento e o processamento de métricas. Esse esgotamento de recursos afeta a CPU, a RAM e o espaço em disco, podendo levar à degradação do sistema de monitoramento e à indisponibilidade do serviço, impactando a estabilidade tanto da aplicação quanto do cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-2586

Produtos afetados

Openshift Lightspeed Service

Referências · 16

• https://github.com/openshift/lightspeed-service/pull/2369 · Nota
• https://access.redhat.com/security/cve/CVE-2025-2586 · Nota
• https://twitter.com/CVEnew/status/1906675433266987394 · Publicação no Twitter
• https://t.me/cveNotify/176368 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1906708730336399661 · Publicação no Twitter
• https://t.me/cvedetector/21581 · Publicação no Telegram
• https://twitter.com/vulns_space/status/1906685430050824685 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2586 · Nota de Segurança
• https://twitter.com/AyushInfo57268/status/1906688822139842617 · Publicação no Twitter
• https://twitter.com/Gabriel_coder01/status/1906816022507610601 · Publicação no Twitter
• https://twitter.com/Carlos_LopezMkt/status/1907751359601873091 · Publicação no Twitter
• https://twitter.com/GABBYTECH_SEC/status/1906820996184821906 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2353998 · Nota
• https://twitter.com/cracbot/status/1908112427549409439 · Publicação no Twitter
• https://twitter.com/cracbot/status/1907750035259011208 · Publicação no Twitter