PT-2026-4805 · Unknown · Kubevirt Cdi

CVE-2025-14459 · Publicado 2026-01-26 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas KubeVirt Containerized Data Importer (CDI) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no KubeVirt Containerized Data Importer (CDI) que permite a um usuário clonar Reivindicações de Volume Persistente (PVCs) de namespaces não autorizados. Isso pode levar a acesso não autorizado aos dados por meio do mecanismo de origem de PVC do DataImportCron.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

AZL-75395

AZL-75404

AZL-75443

AZL-75446

AZL-75494

CVE-2025-14459

Produtos afetados

Kubevirt Cdi

Referências · 14

• https://access.redhat.com/security/cve/CVE-2025-14459 · Nota
• https://t.me/cveNotify/179551 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:0950 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2015892431984853372 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-75443 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-14459 · Nota de Segurança
• https://twitter.com/CVEnew/status/2015876122743824519 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-75404 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2016133456493728191 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2420938 · Nota
• https://osv.dev/vulnerability/AZL-75395 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-75494 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-75446 · Aviso do Fabricante
• https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-14459.json · Nota