CVE-2026-50152 in Ceph
Сводка
по VulDB • 28.08.2026
Ceph — это распределенная платформа хранения данных с открытым исходным кодом, обеспечивающая объектное, блочное и файловое хранилище. В версиях старше 20.2.4 и 19.2.6 обработчик подписок монитора (Monitor subscription handler) не обеспечивает надлежащую авторизацию доступа к хранилищу конфигурационных ключей, что позволяет любому пользователю CephX с правами `mon allow r` читать всё хранилище путем отправки одного специально созданного сообщения MMonSubscribe. Хранилище конфигурационных ключов содержит конфиденциальные секреты, включая паролиные фразы для шифрования дисков LUKS OSD и (в кластерах, управляемых cephadm) закрытый SSH-ключ, который cephadm использует для подключения к каждому узлу в кластере. Поскольку этот ключ предоставляет права root на каждом узле при стандартной конфигурации cephadm, учетная запись с низкими привилегиями только для чтения может повысить свои полномочия до полного компрометирования всего кластера и хостов. Эта проблема исправлена в версиях 20.2.4 и 19.2.6
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.