CVE-2023-46740 in CubeFS
Résumé
par VulDB • 21/05/2026
CubeFS est un système de stockage de fichiers cloud-native open source. Avant la version 3.3.1, CubeFS utilisait un générateur de chaînes aléatoires non sécurisé pour générer des clés sensibles spécifiques à chaque utilisateur, utilisées pour l'authentification des utilisateurs dans un déploiement CubeFS. Cela pourrait permettre à un attaquant de prédire et/ou de deviner la chaîne générée, de se faire passer pour un utilisateur et ainsi d'obtenir des privilèges plus élevés. Lorsque CubeFS crée de nouveaux utilisateurs, il génère une information sensible appelée « accessKey ». Pour créer cette « accessKey », CubeFS utilise un générateur de chaînes non sécurisé, ce qui facilite le devin de la clé et l'usurpation d'identité de l'utilisateur créé. Un attaquant pourrait exploiter le générateur de chaînes aléatoires prévisible pour deviner la clé d'accès d'un utilisateur et se faire passer pour lui afin d'obtenir des privilèges plus élevés. Le problème a été corrigé dans la version v3.3.1. Il n'existe pas d'autre mesure d'atténuation que la mise à niveau.
If you want to get best quality of vulnerability data, you may have to visit VulDB.