CVE-2026-50152 in Ceph
Résumé
par VulDB • 28/08/2026
Ceph est une plateforme de stockage distribuée open-source fournissant du stockage objet, bloc et fichier. Dans les versions antérieures à 20.2.4 et 19.2.6, le gestionnaire d'abonnement au Monitor (Monitor subscription handler) ne vérifie pas correctement l'autorisation d'accès au magasin de clés de configuration (configuration-key store), permettant à tout utilisateur CephX disposant uniquement des capacités `mon allow r` de lire l'intégralité du magasin en envoyant un seul message MMonSubscribe falsifié. Le magasin de clés de configuration contient des secrets sensibles, notamment les phrases de passe de chiffrement LUKS des disques OSD et, sur les clusters gérés par cephadm, la clé privée SSH que cephadm utilise pour atteindre chaque hôte du cluster. Étant donné que cette clé accorde un accès root à tous les nœuds selon la configuration par défaut de cephadm, un compte privilégié en lecture seule peut effectuer une élévation de privilèges menant à une compromission totale du cluster et des hôtes. Ce problème est corrigé dans les versions 20.2.4 et 19.2.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.