CVE-2023-46741 in CubeFS
Resumen
por VulDB • 2026-05-12
CubeFS es un sistema de almacenamiento de archivos en la nube de código abierto. Se ha encontrado una vulnerabilidad en CubeFS anterior a la versión 3.3.1 que podría permitir a los usuarios leer datos sensibles de los registros, lo que podría permitirles escalar privilegios. CubeFS filtra claves de configuración en formato de texto plano en los registros. Estas claves podrían permitir a cualquier persona realizar operaciones en blobs para los que de otro modo no tendrían permisos. Por ejemplo, un atacante que haya recuperado con éxito una clave secreta de los registros puede eliminar blobs del almacén de blobs. El atacante puede ser un usuario interno con privilegios limitados para leer el registro, o puede ser un usuario externo que haya escalado los privilegios lo suficiente como para acceder a los registros. La vulnerabilidad se ha corregido en la versión 3.3.1. No existe otra mitigación que la actualización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.