CVE-2023-46741 in CubeFS
要約
〜によって VulDB • 2026年05月23日
CubeFSはオープンソースのクラウドネイティブファイルストレージシステムです。バージョン3.3.1以前のCubeFSには、ログから機密データを閲覧し、権限昇格を可能にする脆弱性が存在します。CubeFSは、ログ内に設定キーを平文形式で漏洩させます。これらのキーにより、攻撃者は本来権限を持たないblobに対する操作を実行できます。例えば、攻撃者がログからシークレットキーを正常に取得した場合、blobストレージからblobを削除することができます。攻撃者は、ログを閲覧する権限が限られた内部ユーザーである場合もあれば、ログにアクセスするために十分な権限昇格を行った外部ユーザーである場合もあります。この脆弱性はv3.3.1で修正されています。アップグレード以外に緩和策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.