Podatności Ceph
4 znanych podatności CVE w Ceph, przetłumaczonych i ocenionych.
- CVE-2026-50152Krytyczne
Ceph przed wersjami 20.2.4 i 19.2.6 ma wadę w obsłudze subskrypcji Monitora, która pozwala użytkownikowi z uprawnieniami tylko do odczytu (mon allow r) na odczyt całego magazynu kluczy konfiguracyjnych. Magazyn ten zawiera wrażliwe sekrety, w tym hasła dysków LUKS i klucz SSH cephadm.
- CVE-2026-54330Wysokie
Ceph w wersjach przed 20.2.4 i 19.2.6, w obsłudze SigV4 w bramie obiektowej RGW, nie odrzuca żądań z nagłówkami x-amz-* nieobjętymi podpisem. Pozwala to posiadaczowi presigned URL na dołączanie dowolnych niepodpisanych nagłówków, które RGW honoruje, co może prowadzić do eskalacji uprawnień.
- CVE-2026-39944Wysokie
Ceph w wersjach przed 20.2.4 i 19.2.6, w RADOS Gateway (RGW), chroni tokeny sesji STS za pomocą AES-128-CBC bez uwierzytelniania wiadomości, co pozwala atakującemu posiadającemu ważny token STS na jego modyfikację bez wykrycia i eskalację do pełnego dostępu administracyjnego RGW.
- CVE-2025-30156Wysokie
Ceph w wersjach przed 20.2.4 i 19.2.6 używa protokołu uwierzytelniania CephX z szyfrowaniem AES-128-CBC w trybie nieuwierzytelnionym, ze stałym wektorem inicjalizacyjnym i bez zabezpieczenia integralności wiadomości. Atakujący posiadający klucz o niskich uprawnieniach może sfałszować bilety uwierzytelniające i uzyskać dostęp do całego klastra, w tym do uprzywilejowanych komponentów takich jak Manager, MDS i OSD.