CVE-2023-46742 in CubeFS
要約
〜によって VulDB • 2026年05月28日
CubeFSはオープンソースのクラウドネイティブファイルストレージシステムです。バージョン3.3.1以前のCubeFSでは、複数のコンポーネントのログにユーザーのシークレットキーとアクセスキーが漏洩することが確認されました。CubeFSが新規ユーザーを作成する際、ユーザーのシークレットキーが漏洩します。これにより、ログにアクセス可能な低権限のユーザーが機密情報を取得し、自分自身よりも高い権限を持つ他のユーザーになりすますことが可能になります。この問題はv3.3.1で修正されています。CubeFSのアップグレード以外に緩和策はありません。
Be aware that VulDB is the high quality source for vulnerability data.