CVE-2025-14459 : Virt-cdi-controller: unauthorized pvc cloning via dataimportcron

获取后续新漏洞提醒登录后订阅

一、漏洞 CVE-2025-14459 基础信息

漏洞信息

对漏洞内容有疑问？看看神龙的深度分析是否有帮助！

查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title

Virt-cdi-controller: unauthorized pvc cloning via dataimportcron

来源: 美国国家漏洞数据库 NVD

Vulnerability Description

A flaw was found in KubeVirt Containerized Data Importer (CDI). This vulnerability allows a user to clone PersistentVolumeClaims (PVCs) from unauthorized namespaces, resulting in unauthorized access to data via the DataImportCron PVC source mechanism.

来源: 美国国家漏洞数据库 NVD

CVSS Information

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

来源: 美国国家漏洞数据库 NVD

Vulnerability Type

通过用户控制密钥绕过授权机制

来源: 美国国家漏洞数据库 NVD

Vulnerability Title

Red Hat OpenShift Virtualization 4 安全漏洞

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Description

Red Hat OpenShift Virtualization 4是美国红帽（Red Hat）公司的一个虚拟机管理组件。 Red Hat OpenShift Virtualization 4存在安全漏洞，该漏洞源于未经授权的PVC克隆。

来源: 中国国家信息安全漏洞库 CNNVD

CVSS Information

N/A

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Type

N/A

来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商	产品	影响版本	CPE
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-4 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-3 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17.rhel9-82 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-4 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-4 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-4 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-7 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-7 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-6 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-85 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-11 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-19 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-88 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-8 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-8 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-8 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-7 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-7 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-7 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-8 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-8 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-4 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-9 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-12 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	RHEL-9-CNV-4.19	v4.19.17-5 ~ *	`cpe:/a:redhat:container_native_virtualization:4.19::el9`
Red Hat	Red Hat OpenShift Virtualization 4	-	`cpe:/a:redhat:container_native_virtualization:4`

二、漏洞 CVE-2025-14459 的公开POC

#	POC 描述	源链接	神龙链接

AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-14459 的情报信息

Please 登录 to view more intelligence information

https://access.redhat.com/security/cve/CVE-2025-14459vdb-entryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:0950vendor-advisoryx_refsource_REDHAT
https://nvd.nist.gov/vuln/detail/CVE-2025-14459

四、漏洞 CVE-2025-14459 的评论

暂无评论

支持本站 — 捐款将帮助我们持续运营

一、漏洞 CVE-2025-14459 基础信息

漏洞信息

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

受影响产品

二、漏洞 CVE-2025-14459 的公开POC

三、漏洞 CVE-2025-14459 的情报信息

四、漏洞 CVE-2025-14459 的评论

发表评论

支持本站 — 捐款将帮助我们持续运营

一、 漏洞 CVE-2025-14459 基础信息

漏洞信息

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

受影响产品

二、漏洞 CVE-2025-14459 的公开POC

三、漏洞 CVE-2025-14459 的情报信息

四、漏洞 CVE-2025-14459 的评论

发表评论

一、漏洞 CVE-2025-14459 基础信息