CVE-2025-48056
Açıklama
Hubble, bulut yerli iş yükleri için tamamen dağıtık bir ağ ve güvenlik gözlemlenebilirliği platformudur. Versiyon 1.17.2 öncesinde, bir ağ saldırganı Hubble CLI terminal çıktısına kötü amaçlı kontrol karakterleri enjekte ederek potansiyel olarak bütünlük kaybına ve çıktının manipüle edilmesine yol açabilirdi. Bu durum; günlük kayıtlarını gizlemek, çıktıyı yeniden yazmak veya terminali geçici olarak kullanılamaz hale getirmek için kullanılabilirdi. Bu saldırının gerçekleştirilebilmesi için kurbanın, saldırı anında Layer 7 Protocol Visibility kullanarak Kafka trafiğini izliyor olması gerekir. Sorun Hubble CLI v1.17.2 sürümünde düzeltilmiştir. Yükseltme yapamayan Hubble CLI kullanıcıları, Hubble akışlarını bir günlük dosyasına yönlendirebilir ve çıktıyı bir metin düzenleyici içinde inceleyebilirler.
Nasıl düzeltilir
- github.com/cilium/hubble1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/cilium/hubbleGo | v < 1.17.2 | 1.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.