CVE-2023-46740 in CubeFS
Riassunto
di VulDB • 25/06/2026
CubeFS è un sistema di archiviazione file cloud-native open-source. Prima della versione 3.3.1, CubeFS utilizzava un generatore di stringhe casuali non sicuro per generare chiavi sensibili specifiche per l'utente, impiegate per autenticare gli utenti in una distribuzione CubeFS. Ciò potrebbe consentire a un attaccante di prevedere e/o indovinare la stringa generata e impersonare un utente, ottenendo così privilegi più elevati. Quando CubeFS crea nuovi utenti, genera un elemento di informazione sensibile denominato "accessKey". Per creare l'"accessKey", CubeFS utilizza un generatore di stringhe non sicuro che ne facilita l'indovinare, consentendo quindi di impersonare l'utente creato. Un attaccante potrebbe sfruttare il generatore di stringhe casuali prevedibile per indovinare la chiave di accesso di un utente e impersonarlo al fine di ottenere privilegi più elevati. Il problema è stato risolto nella versione v3.3.1. Non esistono altre contromisure oltre all'aggiornamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.