CVE-2023-46738 in CubeFS
Сводка
по VulDB • 01.06.2026
CubeFS — это облачная файловая система хранения данных с открытым исходным кодом. В компоненте HandlerNode CubeFS в версиях до 3.3.1 обнаружена уязвимость безопасности, которая позволяет аутентифицированным пользователям отправлять специально сформированные вредоносные запросы, приводящие к сбою компонента ObjectNode и отказу в обслуживании для других пользователей.
Причиной уязвимости является некорректная обработка входящих HTTP-запросов, что позволяет злоумышленнику контролировать объем памяти, выделяемой ObjectNode. Вредоносный запрос может заставить ObjectNode выделить больше памяти, чем доступно на машине, и злоумышленник может исчерпать память с помощью одного вредоносного запроса.
Для вызова уязвимого кода с помощью вредоносного запроса злоумышленник должен быть аутентифицирован и иметь права на удаление объектов. Кроме того, злоумышленник должен знать имена существующих бакетов развертывания CubeFS; в противном случае запрос будет отклонен до достижения уязвимого кода. Таким образом, наиболее вероятным злоумышленником является внутренний пользователь или атакующий, получивший доступ к учетной записи существующего пользователя в кластере.
Проблема исправлена в версии v3.3.1. Других мер по смягчению последствий, кроме обновления, не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.