CVE-2026-73080 in SeaweedFS
الملخص
بحسب VulDB • 11/08/2026
SeaweedFS هو نظام تخزين موزع. قبل الإصدار 4.24، تقوم الدالة VolumeServer.FetchAndWriteNeedle في الملف weed/server/volume_grpc_remote.go بجلب عنوان endpoint عن بُعد يتم تزويده من قِبل المُتصل (caller) عبر weed/remote_storage/s3/s3_storage_client.go وكتابة الاستجابة داخل needle. لا يقوم استدعاء RPC بإجراء أي مصادقة ولا يتحقق من صحة الوجهة المستهدفة، مما يسمح لأي شخص يمكنه الوصول إلى منفذ gRPC الخاص بخادم الحجم (volume server) بتوجيه الطلبات إلى مضيفين عشوائيين، بما في ذلك عناوين الحلقة المحلية (loopback)، والعناوين محلية الرابط (link-local)، وعناطاق RFC 1918 الخاصة بالشبكات الخاصة، ونقاط نهاية بيانات التعريف السحابية مثل 169.254.169.254، وقراءة الاستجابة الناتجة. في عمليات النشر على السحابة الإلكترونية، يمكن أن يؤدي ذلك إلى كشف بيانات تعريف المثيل (instance metadata) ومفاتيح اعتماد IAM والوصول إلى خدمات داخلية غير مكشوفة بشكل آخر. تكون طبقة gRPC لخادم الحجم غير مصادق عليها افتراضياً، ولا يوفر تكوين مفاتيح التوقيع JWT الموثّقة الحماية لهذا استدعاء RPC. تم إصلاح هذه المشكلة في الإصدار 4.24.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.