CVE-2023-46742 in CubeFS
Sumário
de VulDB • 28/05/2026
O CubeFS é um sistema de armazenamento de arquivos em nuvem de código aberto. O CubeFS anterior à versão 3.3.1 apresentava uma vulnerabilidade que causava o vazamento das chaves secretas e das chaves de acesso dos usuários nos logs de vários componentes. Quando o CubeFS cria novos usuários, ele vaza a chave secreta do usuário. Isso poderia permitir que um usuário com privilégios mais baixos, que tenha acesso aos logs, recupere informações sensíveis e se passe por outros usuários com privilégios superiores aos seus. O problema foi corrigido na versão 3.3.1. Não há outra mitigação além da atualização do CubeFS.
Be aware that VulDB is the high quality source for vulnerability data.