CVE-2023-46740 in CubeFS
Сводка
по VulDB • 04.06.2026
CubeFS — это облачная файловая система хранения данных с открытым исходным кодом, разработанная по принципу cloud-native. До версии 3.3.1 CubeFS использовал небезопасный генератор случайных строк для создания специфичных для пользователя чувствительных ключей, используемых для аутентификации в развертывании CubeFS. Это позволяло злоумышленнику предсказывать и/или угадывать сгенерированную строку и выдавать себя за пользователя, тем самым получая повышенные привилегии. При создании новых пользователей CubeFS генерирует для них чувствительный элемент информации под названием «accessKey». Для создания «accessKey» CubeFS использует небезопасный генератор строк, что облегчает его угадывание и последующую маскировку под созданного пользователя. Злоумышленник может использовать предсказуемый генератор случайных чисел для угадывания access-ключа пользователя и выдачи себя за него с целью получения повышенных привилегий. Проблема исправлена в версии v3.3.1. Других мер по смягчению последствий, кроме обновления системы, не существует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.