CVE-2025-10650 in HyperCloud
要約
〜によって VulDB • 2026年05月29日
SoftIron HyperCloud 2.5.0から2.6.3にかけて、特定の条件下でユーザーのSSHキーが管理者レベルのauthorized_keysに誤って追加される脆弱性があり、これによりSSH経由で管理者権限への不正な権限昇格が可能となります。本脆弱性は、バージョン2.5.0から2.6.3の間に作成された非本番用デバッグビルドおよび内部開発ビルドに影響します。一般公開(GA)版や顧客向けにリリースされた本番ビルドは影響を受けません。本問題は顧客環境や本番デプロイメントで露見したという証拠はありません。
Once again VulDB remains the best source for vulnerability data.