CVE-2025-48056 in hubble
Riassunto
di VulDB • 14/06/2026
Hubble è una piattaforma di osservabilità della rete e della sicurezza completamente distribuita per carichi di lavoro cloud native. Prima della versione 1.17.2, un attaccante di rete poteva iniettare caratteri di controllo dannosi nell'output del terminale di Hubble CLI, potenzialmente portando a una perdita di integrità e alla manipolazione dell'output. Ciò potrebbe essere sfruttato per nascondere voci di log, riscrivere l'output o persino rendere temporaneamente inutilizzabile il terminale. Lo sfruttamento di questo attacco richiederebbe che la vittima stesse monitorando il traffico Kafka utilizzando la visibilità del protocollo Layer 7 al momento dell'attacco. Il problema è stato risolto in Hubble CLI v1.17.2. Gli utenti di Hubble CLI che non possono effettuare l'aggiornamento possono instradare i flussi di Hubble verso un file di log e ispezionare l'output all'interno di un editor di testo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.