Cloudera Hue Ace Editor ディレクトリトラバーサルによる情報漏洩の脆弱性

この脆弱性を悪用すると、攻撃者は認証なしでCloudera Hue Ace Editorを通じてファイルシステムを探索し、機密情報を開示する可能性があります。特に、サービスアカウントの権限で機密ファイルへのアクセスが可能となり、システム設定、パスワード、またはその他の機密データが漏洩するリスクがあります。攻撃者は、この脆弱性を利用して、システム内の他のリソースへのアクセスを試み、さらなる攻撃の足がかりにすることも考えられます。類似の脆弱性は、ファイル操作における入力検証の不備から発生することが多く、情報漏洩のリスクを高めます。

Organizations utilizing Cloudera Hue version 4.11.0, particularly those with publicly accessible Hue instances or those lacking robust file access controls, are at significant risk. Shared hosting environments where multiple users share the same Hue instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability to access data belonging to other users.

• linux / server:

journalctl -u hue -g "Ace Editor" | grep -i "file access"

• generic web:

curl -I <hue_url>/ace/editor/index.html?file=/etc/passwd

• generic web:

grep -r "ace/editor/index.html?file=" /var/log/apache2/access.log

1. 2025-05-22Disclosure

   disclosure

1. 予約済み2025-04-22
2. 公開日2025-05-22
3. EPSS 更新日2026-03-23

Cloudera Hue Ace Editorのバージョンを4.11.1以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが利用できない場合、一時的な回避策として、Ace Editorがアクセスできるファイルパスを制限するファイアウォールルールやプロキシ設定を検討してください。また、WAF（Web Application Firewall）を導入し、ディレクトリトラバーサルのパターンを検知・ブロックするルールを設定することも有効です。アクセスログを監視し、不審なファイルアクセスを早期に検知することも重要です。アップデート後、Ace Editorが正常に動作すること、および機密ファイルへの不正アクセスがないことを確認してください。