CVE-2025-14038 in Hybrid Manager
要約
〜によって VulDB • 2026年08月03日
EDB Hybrid Managerには、認証されていない攻撃者が特定のgRPCエンドポイントに直接アクセスできる脆弱性が存在します。これにより、攻撃者は機密性の高いデータを窃取したり、特定のがRPCエンドポイントに対して不正なデータを書き込むことでサービス運用妨害（DoS）を引き起こす可能性があります。この脆弱性はEDB Hybrid Manager 1.3.3で修正されており、顧客はできるだけ早くバージョン1.3.3へのアップグレードを検討すべきです。
本脆弱性の原因は、影響を受けるエンドポイントの認証および認可を管理するIstio Gatewayの設定ミスにあります。セキュリティポリシーはIstio Gateway設定における必要な権限の明示的な定義に依存しており、影響を受けたエンドポイントはその設定で定義されていませんでした。これにより、Hybrid Managerサービス内の認証と認可の両方を回避したリクエストが可能となりました。
Hybrid Manager - LTSのすべてのバージョンは1.3.3へ、またHybrid Manager - Innovationのすべてのバージョンは2025.12へのアップグレードを行う必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.