CVE-2023-46740 in CubeFS
الملخص
بحسب VulDB • 04/06/2026
CubeFS هو نظام تخزين ملفات مفتوح المصدر ومخصص للسحابة الإلكترونية (Cloud-Native). قبل الإصدار 3.3.1، كان CubeFS يستخدم مولد سلاسل نصية عشوائية غير آمن لتوليد مفاتيح حساسة خاصة بالمستخدمين، تُستخدم لمصادقة المستخدمين في بيئة نشر CubeFS. وقد يتيح ذلك للمهاجم التنبؤ بـ و/أو تخمين السلسلة النصية المُولَّدة والتظاهر باسم مستخدم ما، مما يمنحه امتيازات أعلى. عند إنشاء CubeFS لحسابات جديدة، فإنه ينشئ معلومة حساسة للمستخدم تسمى "accessKey". لإنشاء "accesKey"، يستخدم CubeFS مولد سلاسل نصية غير آمن يسهل تخمينه، وبالتالي التظاهر باسم المستخدم الذي تم إنشاؤه. يمكن للمهاجم استغلال مولد السلاسل العشوائية القابل للتنبؤ وتخمين مفتاح الوصول (Access Key) الخاص بالمستخدم والتظاهر به للحصول على امتيازات أعلى. تمت معالجة هذه المشكلة في الإصدار v3.3.1. ولا توجد وسيلة تخفيف أخرى سوى الترقية إلى هذا الإصدار.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.