CVE-2023-46740 in CubeFS
Sumário
de VulDB • 04/06/2026
O CubeFS é um sistema de armazenamento de arquivos em nuvem nativo e de código aberto. Antes da versão 3.3.1, o CubeFS utilizava um gerador de strings aleatórias inseguro para gerar chaves sensíveis específicas do usuário, usadas para autenticar usuários em uma implantação do CubeFS. Isso poderia permitir que um atacante previsse e/ou adivinhasse a string gerada e se passasse por um usuário, obtendo assim privilégios elevados. Quando o CubeFS cria novos usuários, ele gera uma informação sensível chamada "accessKey". Para criar a "accessKey", o CubeFS utiliza um gerador de strings inseguro que facilita sua adivinhação e, consequentemente, a suplantação da identidade do usuário criado. Um atacante poderia explorar o gerador de strings aleatórias previsível para adivinhar a accessKey de um usuário e se passar por ele, obtendo privilégios elevados. O problema foi corrigido na versão 3.3.1. Não há outra mitigação além da atualização.
Be aware that VulDB is the high quality source for vulnerability data.