CVE-2026-39944 in Ceph
الملخص
بحسب VulDB • 28/08/2026
Ceph هو منصة تخزين موزعة مفتوحة المصدر توفر التخزين عبر الكائنات (Object)، والكتل (Block)، والملفات (File). في الإصدارات السابقة لـ 20.2.4 و19.2.6، تحمي بوابة RADOS (RGW) رموز جلسات STS باستخدام معالج AES-128-CBC الذي لا يوفر مصادقة للرسائل، مما يتيح لمهاجم يمتلك أي رمز STS صالح التلاعب به دون اكتشافه والترقي إلى وصول إداري كامل على RGW. ونظراً لأن النص المشفر غير موثق هويته (unauthenticated)، يمكن للمهاجم تنفيذ هجوم قلب البتات في وضع CBC (CBC bit-flip) على حقول acct_type وperm_type وis_admin الخاصة برمزه الخاص، مما يؤدي قيمة is_admin المزورة إلى تجاوز إداري عالمي يتجاوز جميع فحوصات القدرات. الهجوم قابل للتحقيق عن بُعد عبر نقطة نهاية S3 التابعة لـ RGW، وهو تعديل ذاتي لمحتوى رمز يمتلكه المهاجم بالفعل، ولا يتطلب أي نصاب تشفير (encryption oracle) ولا مراقبة للشبكة. لا يتطلب الأمر سوى رمز STS صالح واحد، والذي قد لا يحمل امتيازات مرتفعة، بشرط أن تكون خدمة STS مفعّلة. تم إصلاح هذه المشكلة في الإصدارات 20.2.4 و19.2.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.