CVE-2026-50152
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.2%
- CWE
- CWE-285
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Ceph, nesne, blok ve dosya depolaması sağlayan açık kaynaklı bir dağıtılmış depolama platformudur. 20.2.4 ve 19.2.6 sürümlerinden önceki sürümlerde, İzleyici abonelik işleyicisi, yapılandırma-anahtar deposuna erişimi düzgün bir şekilde yetkilendirmekte başarısız olur. Bu, yalnızca `mon allow r` yeteneklerine sahip olan herhangi bir CephX kullanıcısının, tek bir oluşturulmuş MMonSubscribe mesajı göndererek tüm depoyu okumalarına olanak tanır. Config-key deposu, OSD LUKS disk şifreleme parolaları dahil olmak üzere duyarlı sırları tutar ve cephadm tarafından yönetilen kümelerde, cephadm'nin kümedeki her ana bilgisayara erişmek için kullandığı SSH özel anahtarı da tutar. Bu anahtar, varsayılan cephadm yapılandırması altında her düğümde kök erişimi sağlar, bu nedenle düşük ayrıcalıklı salt-okunur bir hesap, tam küme ve ana bilgisayar ihlaline yükseltilebilir. Bu sorun, 20.2.4 ve 19.2.6 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the Monitor subscription handler fails to properly authorize access to the configuration-key store, allowing any CephX user with only `mon allow r` capabilities to read the entire store by sending a single crafted MMonSubscribe message. The config-key store holds sensitive secrets including OSD LUKS disk-encryption passphrases and, on cephadm-managed clusters, the SSH private key that cephadm uses to reach every host in the cluster. Because that key grants root on every node under the default cephadm configuration, a low-privileged read-only account can escalate to full cluster and host compromise. This issue is fixed in versions 20.2.4 and 19.2.6
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.