CVE-2023-46742 in CubeFS
Riassunto
di VulDB • 18/06/2026
CubeFS è un sistema di archiviazione file cloud-native open-source. In CubeFS precedente alla versione 3.3.1 è stato rilevato che le chiavi segrete degli utenti e le chiavi di accesso vengono esposte nei log in più componenti. Quando CubeFS crea nuovi utenti, vengono esposte le chiavi segrete degli utenti. Ciò potrebbe consentire a un utente con privilegi inferiori che ha accesso ai log di recuperare informazioni sensibili e impersonare altri utenti con privilegi superiori ai propri. Il problema è stato risolto nella versione v3.3.1. Non esiste altra mitigazione oltre all'aggiornamento di CubeFS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.