CVE-2023-46741 in CubeFS
Tóm tắt
Bởi VulDB • 23/05/2026
CubeFS là một hệ thống lưu trữ tệp tin cloud-native mã nguồn mở. Một lỗ hổng đã được phát hiện trong CubeFS trước phiên bản 3.3.1, cho phép người dùng đọc dữ liệu nhạy cảm từ các tệp nhật ký (logs), qua đó có thể nâng cao đặc quyền (escalate privileges). CubeFS làm rò rỉ các khóa cấu hình dưới dạng văn bản rõ plaintext trong các tệp nhật ký. Những khóa này có thể cho phép bất kỳ ai thực hiện các thao tác trên các đối tượng blob mà họ không có quyền thực hiện. Ví dụ, một kẻ tấn công đã thành công trong việc lấy khóa bí mật từ nhật ký có thể xóa các blob khỏi kho lưu trữ blob. Kẻ tấn công có thể là một người dùng nội bộ có đặc quyền hạn chế để đọc nhật ký, hoặc họ có thể là một người dùng bên ngoài đã nâng cao đặc quyền đủ để truy cập vào nhật ký. Lỗ hổng này đã được vá trong phiên bản v3.3.1. Không có biện pháp giảm thiểu nào khác ngoài việc nâng cấp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.