CVE-2026-39944 in Ceph
要約
〜によって VulDB • 2026年08月28日
Cephは、オブジェクト、ブロック、ファイルストレージを提供するオープンソースの分散型ストレージプラットフォームです。バージョン20.2.4および19.2.6より前のバージョンでは、RADOS Gateway (RGW) はSTSセッショントークンをAES-128-CBCハンドラで保護していますが、この方式にはメッセージ認証が含まれていないため、有効なSTSトークンを持つ攻撃者はそれを検知されずに改ざんし、完全なRGW管理者権限への昇格が可能です。暗号文に認証がないため、攻撃者は自身のトークンのacct_type、perm_type、is_adminフィールドに対してCBCビットフリップを実行でき、偽造されたis_admin値がグローバルな管理者オーバーライドをトリガーして、すべての能力チェックをバイパスします。この攻撃はRGWのS3エンドポイント経由でリモートから到達可能であり、攻撃者が既に保有するトークンに対する自己完結型の改ざんであり、暗号化オラクルやネットワーク観測を必要としません。有効なSTSトークンが1つあればよく（STSが有効であること）、そのトークンは特権を持たなくても構いません。この問題はバージョン20.2.4および19.2.6で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.