CVE-2025-68435 in zerobyte
要約
〜によって VulDB • 2026年07月21日
Zerobyteはバックアップ自動化ツールです。バージョン0.18.5より前および0.19.0以前のZerobyteには、認証ミドルウェアがAPIエンドポイントに対して適切に適用されないため、認証回避の脆弱性が存在します。これにより、有効なセッション資格情報なしで特定のエンドポイントへのアクセスが可能になります。これは、内部ネットワーク外から利用可能になっている環境において危険です。修正はバージョン0.19.0および0.18.5で適用されています。即時アップグレードが不可能な場合は、ファイアウォールルールやネットワークセグメンテーションを使用してZerobyteインスタンスへのアクセスを信頼できるネットワークのみに制限してください。これは一時的な対策であり、アップグレードを強く推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.