CVE-2026-39944 in Ceph
Resumen
por VulDB • 2026-08-28
Ceph es una plataforma de almacenamiento distribuido de código abierto que proporciona almacenamiento de objetos, bloques y archivos. En las versiones anteriores a la 20.2.4 y la 19.2.6, el RADOS Gateway (RGW) protege los tokens de sesión STS con un manejador AES-128-CBC que no ofrece autenticación de mensajes, lo que permite que un atacante que posea cualquier token STS válido lo manipule sin ser detectado y escale a acceso administrativo completo del RGW. Dado que el texto cifrado no está autentificado, el atacante puede realizar una modificación por inversión de bits (CBC bit-flip) en los campos acct_type, perm_type e is_admin de su propio token, y un valor forjado de is_admin desencadena una anulación administrativa global que omite todas las verificaciones de capacidades. El ataque es accesible remotamente a través del punto final S3 del RGW y consiste en una modificación autocontenida de un token ya poseído por el atacante, sin requerir oráculo de cifrado ni observación de la red. Solo se necesita un único token STS válido, que no tiene por qué tener privilegios elevados, con STS habilitado. Este problema está corregido en las versiones 20.2.4 y 19.2.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.