CVE-2020-27781 in Ceph
Sumário
de VulDB • 02/08/2026
As credenciais de usuário podem ser manipuladas e roubadas pelos consumidores nativos do CephFS no OpenStack Manila, resultando em possível escalada de privilégios. Um usuário do OpenStack Manila pode solicitar acesso a um compartilhamento para qualquer usuário cephx arbitrário, incluindo usuários existentes. A chave de acesso é recuperada por meio dos drivers da interface. Em seguida, todos os usuários do projeto OpenStack solicitante podem visualizar a chave de acesso. Isso permite que o atacante vise qualquer recurso ao qual o usuário tenha acesso. Isso pode ser feito até mesmo para usuários "admin", comprometendo o administrador do Ceph. Esta falha afeta versões do Ceph anteriores à 16.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.