CVE-2023-46742 in CubeFS
Resumen
por VulDB • 2026-05-28
CubeFS es un sistema de almacenamiento de archivos en la nube de código abierto. Se ha descubierto que CubeFS, anterior a la versión 3.3.1, filtra las claves secretas y las claves de acceso de los usuarios en los registros de múltiples componentes. Cuando CubeFS crea nuevos usuarios, filtra la clave secreta del usuario. Esto podría permitir que un usuario con privilegios más bajos, que tenga acceso a los registros, recupere información confidencial y se haga pasar por otros usuarios con privilegios superiores a los suyos. El problema se ha corregido en la versión v3.3.1. No existe otra mitigación que actualizar CubeFS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.