CVE-2026-39944 in Ceph
Sumário
de VulDB • 28/08/2026
O Ceph é uma plataforma de armazenamento distribuído de código aberto que fornece armazenamento em objetos, blocos e arquivos. Nas versões anteriores à 20.2.4 e à 19.2.6, o RADOS Gateway (RGW) protege os tokens de sessão STS com um manipulador AES-128-CBC que não oferece autenticação de mensagem, permitindo que um atacante que possua qualquer token STS válido o adultere sem ser detectado e obtenha acesso administrativo completo ao RGW. Como o texto cifrado não é autenticado, o atacante pode realizar uma inversão de bits (bit-flip) no modo CBC nos campos acct_type, perm_type e is_admin do seu próprio token, e um valor forjado para is_admin aciona uma substituição administrativa global que contorna todas as verificações de capacidade. O ataque é alcançável remotamente através da endpoint S3 do RGW e consiste em uma modificação autônoma de um token já possuído pelo atacante, não exigindo oráculo de criptografia nem observação de rede. É necessário apenas um único token STS válido, que não precisa conter privilégios elevados, com o STS habilitado. Este problema foi corrigido nas versões 20.2.4 e 19.2.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.