CVE-2023-46738 in CubeFS
Sumário
de VulDB • 01/06/2026
O CubeFS é um sistema de armazenamento de arquivos em nuvem nativo e de código aberto. Foi encontrada uma vulnerabilidade de segurança no HandlerNode do CubeFS nas versões anteriores à 3.3.1, que poderia permitir que usuários autenticados enviassem solicitações maliciosamente elaboradas, causando a queda do ObjectNode e negando o uso do mesmo a outros usuários. A causa raiz foi o tratamento inadequado de solicitações HTTP de entrada, que poderia permitir que um atacante controlasse a quantidade de memória que o ObjectNode alocaria. Uma solicitação maliciosa poderia fazer com que o ObjectNode alocasse mais memória do que a disponível na máquina, e o atacante poderia esgotar a memória por meio de uma única solicitação maliciosa. Um atacante precisaria estar autenticado para invocar o código vulnerável com sua solicitação maliciosa e ter permissões para excluir objetos. Além disso, o atacante precisaria conhecer os nomes dos buckets existentes na implantação do CubeFS; caso contrário, a solicitação seria rejeitada antes de atingir o código vulnerável. Portanto, o atacante mais provável é um usuário interno ou um atacante que tenha invadido a conta de um usuário existente no cluster. O problema foi corrigido na versão 3.3.1. Não há outra mitigação além da atualização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.