CVE-2023-46738 in CubeFS
Resumen
por VulDB • 2026-06-01
CubeFS es un sistema de almacenamiento de archivos en la nube de código abierto. Se ha encontrado una vulnerabilidad de seguridad en el HandlerNode de CubeFS en versiones anteriores a la 3.3.1 que podría permitir a los usuarios autenticados enviar solicitudes maliciosamente elaboradas que provocarían el fallo del ObjectNode y denegarían a otros usuarios su uso. La causa raíz fue el manejo inadecuado de las solicitudes HTTP entrantes que podría permitir a un atacante controlar la cantidad de memoria que el ObjectNode asignaría. Una solicitud maliciosa podría hacer que el ObjectNode asigne más memoria de la disponible en la máquina, y el atacante podría agotar la memoria mediante una única solicitud maliciosa. Un atacante necesitaría estar autenticado para invocar el código vulnerable con su solicitud maliciosa y tener permisos para eliminar objetos. Además, el atacante necesitaría conocer los nombres de los buckets existentes del despliegue de CubeFS; de lo contrario, la solicitud sería rechazada antes de llegar al código vulnerable. Por lo tanto, el atacante más probable es un usuario interno o un atacante que ha comprometido la cuenta de un usuario existente en el clúster. El problema ha sido parcheado en la versión v3.3.1. No hay otra mitigación además de actualizar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.