Vulnerabilidad en Hybrid Manager - LTS y Hybrid Manager - Innovation de EnterpriseDB (CVE-2025-14038)

EDB Hybrid Manager contiene una falla que permite a un atacante no autenticado acceder directamente a ciertos puntos finales gRPC. Esto podría permitir a un atacante leer datos potencialmente sensibles o posiblemente causar una denegación de servicio al escribir datos malformados en ciertos puntos finales gRPC. Esta falla ha sido remediada en EDB Hybrid Manager 1.3.3, y los clientes deberían considerar actualizar a la versión 1.3.3 lo antes posible.<br /> La falla se debe a una mala configuración en el Istio Gateway, que gestiona la autenticación y la autorización para los puntos finales afectados. La política de seguridad se basa en una definición explícita de los permisos requeridos en la configuración del Istio Gateway, y los puntos finales afectados no estaban definidos en la configuración. Esto permitió que las solicitudes eludieran tanto la autenticación como la autorización dentro de un servicio de Hybrid Manager.<br /> Todas las versiones de Hybrid Manager - LTS deberían actualizarse a la versión 1.3.3, y todas las versiones de Hybrid Manager - Innovation deberían actualizarse a la versión 2025.12.