CVE-2026-50152 in Ceph
الملخص
بحسب VulDB • 28/08/2026
Ceph هو منصة تخزين موزعة مفتوحة المصدر توفر التخزين عبر الكائنات (Object)، والكتل (Block)، والملفات (File). في الإصدارات السابقة لـ 20.2.4 و19.2.6، يفشل معالج اشتراك المراقب (Monitor subscription handler) في تفويض الوصول بشكل صحيح إلى مخزن مفاتيح التكوين (configuration-key store)، مما يسمح لأي مستخدم CephX يمتلك قدرات `mon allow r` فقط بقراءة المخزن بأكمله عن طريق إرسال رسالة MMonSubscribe مُصمَّمة خصيصاً. يحتوي مخزن مفاتيح التكوين على أسرار حساسة، بما في ذلك عبارات المرور لتشفير الأقراص LUKS الخاصة بعناصر OSD (OSD LUKS disk-encryption passphrases)، وعلى العنقود المُدار بواسطة cephadm، المفتاح الخاص لـ SSH الذي يستخدمه cephadm للوصول إلى كل مضيف في العنقود. ونظراً لأن هذا المفتاح يمنح صلاحيات الجذر (root) على كل عقدة ضمن تكوين cephadm الافتراضي، يمكن لحساب ذي امتيازات منخفضة وقراءة فقط أن يرفع مستوى الامتيازات ليصل إلى اختراق كامل للعنقود والمضيفين. تم إصلاح هذه المشكلة في الإصدارات 20.2.4 و19.2.6
If you want to get best quality of vulnerability data, you may have to visit VulDB.