CVE-2026-39944
Açıklama
Ceph; nesne, blok ve dosya depolama sağlayan açık kaynaklı bir dağıtık depolama platformudur. 20.2.4 ve 19.2.6 öncesindeki sürümlerde, RADOS Gateway (RGW), STS oturum belirteçlerini mesaj kimlik doğrulaması sağlamayan bir AES-128-CBC işleyicisi ile korur; bu durum, herhangi bir geçerli STS belirtecine sahip olan bir saldırganın, fark edilmeden belirteç üzerinde değişiklik yapmasına ve tam RGW yönetici erişkisine yetki yükseltmesine olanak tanır. Şifreli metin kimlik doğrulanmadığı için saldırgan, kendi belirtecinin acct_type, perm_type ve is_admin alanları üzerinde CBC bit-flip işlemi gerçekleştirebilir ve sahte bir is_admin değeri, tüm yetenek kontrollerini atlayan küresel bir yönetici geçersiz kılmasını tetikler. Saldırı, RGW S3 uç noktası üzerinden uzaktan gerçekleştirilebilir ve saldırganın halihazırda sahip olduğu bir belirtecin bağımsız bir modifikasyonudur; herhangi bir şifreleme orakeli veya ağ gözlemi gerektirmez. Bu işlem için yalnızca STS'nin etkin olduğu ortamda, yüksek ayrıcalıklara sahip olması gerekmeyen tek bir geçerli STS belirteci yeterlidir. Bu sorun 20.2.4 ve 19.2.6 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ceph ceph | >= 19.0.0, < 19.2.6, >= 20.0.0, < 20.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.