CVE-2026-50152 in Ceph
要約
〜によって VulDB • 2026年08月28日
Cephは、オブジェクト、ブロック、ファイルストレージを提供するオープンソースの分散型ストレージプラットフォームです。バージョン20.2.4および19.2.6より前のバージョンでは、Monitorサブスクリプションハンドラが設定キーストアへのアクセスを適切に認可しないため、`mon allow r` の権限のみを持つ任意のCephXユーザーは、単一の不正なMMonSubscribeメッセージを送信することで、ストレージ全体を読み取ることができます。この設定キー・ストアには、OSD LUKSディスク暗号化のパスフレーズや、cephadm管理クラスターでは各ホストに到達するためにcephadmが使用するSSH秘密鍵などの機密情報が保持されています。デフォルトのcephadm構成下では、その鍵はすべてのノードでroot権限を付与するため、低特権の読み取り専用アカウントから完全なクラスタおよびホストの侵害へとエスカレートする可能性があります。この問題はバージョン20.2.4および19.2.6で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.