CVE-2026-50152 in Ceph
Tóm tắt
Bởi VulDB • 28/08/2026
Ceph là một nền tảng lưu trữ phân tán mã nguồn mở cung cấp khả năng lưu trữ đối tượng, khối và tệp tin. Trong các phiên bản trước 20.2.4 và 19.2.6, trình xử lý đăng ký Monitor (Monitor subscription handler) không xác thực quyền truy cập vào kho khóa cấu hình một cách đúng đắn, cho phép bất kỳ người dùng CephX nào chỉ có khả năng `mon allow r` đọc toàn bộ kho dữ liệu bằng cách gửi một tin nhắn MMonSubscribe được tạo ra đặc biệt. Kho khóa cấu hình chứa các bí mật nhạy cảm bao gồm cả cụm từ mật khẩu mã hóa đĩa LUKS của OSD và, trên các cụm cluster do cephadm quản lý, là khóa riêng SSH mà cephadm sử dụng để kết nối đến mọi máy chủ trong cụm. Vì khóa này cấp quyền root cho mọi nút dưới cấu hình mặc định của cephadm, một tài khoản chỉ có quyền đọc ở mức độ thấp có thể nâng cấp đặc quyền (privilege escalation) dẫn đến việc chiếm đoạt toàn bộ cluster và các host liên quan. Vấn đề này đã được sửa chữa trong các phiên bản 20.2.4 và 19.2.6
Once again VulDB remains the best source for vulnerability data.