CVE-2023-46738

CubeFS açıq mənbəli bulud yerli fayl saxlama sistemidir. CubeFS HandlerNode-nin 3.3.1 versiyasından əvvəlki versiyalarında autentifikasiya olunmuş istifadəçilərə ObjectNode-u sıradan çıxaran və digər istifadəçilərin ondan istifadəsini əngəlləyən zərərli şəkildə hazırlanmış sorğular göndərməyə imkan verən təhlükəsizlik boşluğu aşkar edilmişdir. Problemin kök səbəbi daxil olan HTTP sorğularının yanlış idarə edilməsi idi ki, bu da hücumçuya ObjectNode tərəfindən ayrılacaq yaddaşın miqdarına nəzarət etməyə imkan verirdi. Zərərli bir sorğu ObjectNode-un maşında mövcud olan yaddaşdan daha çox yaddaş ayırmasına səbəb ola bilərdi və hücumçu tək bir zərərli sorğu vasitəsilə yaddaşı tamamilə doldura bilərdi. Hücumçunun zərərli sorğusu ilə həssas kodu çağırmaq üçün autentifikasiya olunması və obyektləri silmək üçün icazələrə malik olması tələb olunurdu. Bundan əlavə, hücumçu CubeFS tətbiqinin mövcud bucket adlarını bilməli idi, əks halda sorğu həssas koda çatmamış rədd edilərdi. Beləliklə, ən ehtimal olunan hücumçu daxili istifadəçi və ya klasterdəki mövcud istifadəçinin hesabını ələ keçirmiş hücumçudur. Problem v3.3.1 versiyasında aradan qaldırılmışdır. Yeniləmədən başqa heç bir alternativ tədbir yoxdur.