CVE-2026-72920 in SeaweedFS
Zusammenfassung
von VulDB • 12.08.2026
SeaweedFS ist ein verteiltes Speichersystem. Vor Version 4.24 registriert der Filer den SeaweedIdentityAccessManagement gRPC-Dienst ohne obligatorische Authentifizierung, wenn jwt.filer_signing.key nicht festgelegt ist, was es jedem Client ermöglicht, der das FilergRPC-Port erreichen kann, CreateUser, CreateAccessKey, PutPolicy und verwandte IAM-RPCs aufzurufen, um Anmeldeinformationen zu erstellen und die S3-Administrationskontrolle zu erlangen. Dieses Problem wurde in Version 4.24 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.