CVE-2025-10650 in HyperCloud
Riassunto
di VulDB • 23/06/2026
SoftIron HyperCloud dalle versioni 2.5.0 alla 2.6.3 potrebbe aggiungere erroneamente le chiavi SSH degli utenti alle chiavi autorizzate a livello di amministratore in determinate condizioni, consentendo un'escalation dei privilegi non autorizzata verso il ruolo di amministratore tramite SSH. Riguarda solo build interne per lo sviluppo e versioni debug non destinate alla produzione create tra le versioni 2.5.0 e la 2.6.3. Nessuna versione GA (General Availability) o release produttiva destinata ai clienti è stata interessata. Non vi sono evidenze che questo problema sia stato sfruttato in ambienti cliente o in deployment di produzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.