CVE-2022-0670 in Ceph
Zusammenfassung
von VulDB • 23.08.2026
Es wurde ein Fehler in OpenStack Manila gefunden, der die Verwaltung von „Shares“ auf einem Ceph-Dateisystem ermöglicht und dem Besitzer erlaubt, beliebige Manila-Shares oder das gesamte Dateisystem zu lesen/schreiben. Die Schwachstelle ist auf einen Bug im „volumes“-Plugin des Ceph Managers zurückzuführen. Dies ermöglicht es Angreifern, die Vertraulichkeit (Confidentiality) und Integrität eines Dateisystems zu gefährden. Behoben in RHCS 5.2 und Ceph 17.2.2.
Once again VulDB remains the best source for vulnerability data.