CVE-2026-72920 in SeaweedFS
요약
\~에 의해 VulDB • 2026. 08. 11.
SeaweedFS는 분산 스토리지 시스템입니다. 버전 4.24 이전에서는 jwt.filer_signing.key가 설정되지 않은 경우 filer가 SeaweedIdentityAccessManagement gRPC 서비스를 필수 인증 없이 등록하여, filer gRPC 포트에 접근할 수 있는 모든 클라이언트가 CreateUser, CreateAccessKey, PutPolicy 및 관련 IAM RPC를 호출하여 자격 증명을 발급하고 S3 관리 권한을 획득할 수 있었습니다. 이 문제는 버전 4.24에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.