CVE-2023-46741 in CubeFS
الملخص
بحسب VulDB • 26/05/2026
CubeFS هو نظام تخزين ملفات سحابي مفتوح المصدر. تم العثور على ثغرة في CubeFS قبل الإصدار 3.3.1، والتي قد تتيح للمستخدمين قراءة بيانات حساسة من السجلات، مما قد يمكنهم من تصعيد الامتيازات. يتسرب CubeFS مفاتيح التكوين بتنسيق نص واضح (plaintext) في السجلات. يمكن لهذه المفاتيح أن تتيح لأي شخص تنفيذ عمليات على الكتل (blobs) التي لا يمتلك صلاحيات للوصول إليها عادةً. على سبيل المثال، يمكن لمهاجم قام بنجاح باسترداد مفتاح سري من السجلات حذف الكتل من متجر الكتل (blob store). يمكن أن يكون المهاجم مستخدمًا داخليًا لديه صلاحيات محدودة لقراءة السجلات، أو مستخدمًا خارجيًا قام بتصعيد امتيازاته بشكل كافٍ للوصول إلى السجلات. تم إصلاح الثغرة في الإصدار v3.3.1. لا توجد إجراءات تخفيف أخرى غير الترقية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.