CVE-2025-14038

EDB Hybrid Manager, kimlik doğrulaması yapmamış bir saldırganın belirli gRPC uç noktalarına doğrudan erişmesine izin veren bir açık içermektedir. Bu durum, bir saldırganın potansiyel olarak hassas verileri okumasına veya belirli gRPC uç noktalarına hatalı biçimlendirilmiş veriler yazarak hizmet reddine neden olmasına yol açabilir. Bu açık EDB Hybrid Manager 1.3.3 sürümünde giderilmiştir ve müşterilerin mümkün olan en kısa sürede 1.3.3 sürümüne yükseltme yapmaları önerilir. Açık, etkilenen uç noktalar için kimlik doğrulama ve yetkilendirmeyi yöneten Istio Gateway'deki bir yanlış yapılandırmadan kaynaklanmaktadır. Güvenlik politikası, Istio Gateway yapılandırmasında gerekli izinlerin açıkça tanımlanmasına dayanmaktadır ve etkilenen uç noktalar yapılandırmada tanımlanmamıştır. Bu durum, isteklerin Hybrid Manager servisi içindeki hem kimlik doğrulama hem de yetkilendirme süreçlerini atlamasına izin vermiştir. Tüm Hybrid Manager - LTS sürümleri 1.3.3 sürümüne, tüm Hybrid Manager - Innovation sürümleri ise 2025.12 sürümüne yükseltilmelidir.