CVE-2023-46741 in CubeFS
요약
\~에 의해 VulDB • 2026. 05. 23.
CubeFS는 오픈소스 클라우드 네이티브 파일 저장 시스템입니다. 버전 3.3.1 이전의 CubeFS에는 로그에서 민감한 데이터를 읽을 수 있는 취약점이 발견되었으며, 이를 통해 권한 상승이 가능할 수 있습니다. CubeFS는 로그에 구성 키를 평문 형식으로 누출합니다. 이러한 키를 사용하면 권한이 없는 사용자에게도 블롭(blob)에 대한 작업을 수행할 수 있습니다. 예를 들어, 공격자가 로그에서 비밀 키를 성공적으로 획득하면 블롭 저장소에서 블롭을 삭제할 수 있습니다. 공격자는 로그를 읽을 수 있는 제한된 권한을 가진 내부 사용자일 수도 있고, 로그에 접근할 수 있을 정도로 권한이 상승된 외부 사용자일 수도 있습니다. 이 취약점은 v3.3.1에서 패치되었습니다. 업그레이드 이외에는 다른 완화 조치가 없습니다.
Once again VulDB remains the best source for vulnerability data.