Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2026-72920
CVSS 9.8 — CRITICO

CVE-2026-72920: Vulnerabilità critica in SeaweedFS

Pubblicato il 2026-08-11 · Fonte: NVD NIST

CVE ID
CVE-2026-72920
CVSS Score
9.8
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2026-72920 colpisce il sistema di storage distribuito SeaweedFS, consentendo a un attaccante di sfruttare il servizio gRPC senza autenticazione quando la chiave jwt.filer_signing.key non è impostata. Ciò consente di creare utenti, chiavi di accesso e politiche, ottenendo il controllo amministrativo S3. La versione 4.24 di SeaweedFS risolve questo problema.

Impatto

Un attaccante può sfruttare questa vulnerabilità per creare credenziali e ottenere il controllo amministrativo S3, potendo così accedere e modificare dati sensibili. I sistemi che utilizzano SeaweedFS con versioni precedenti alla 4.24 sono a rischio.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare SeaweedFS alla versione 4.24 o successiva. Inoltre, è importante assicurarsi che la chiave jwt.filer_signing.key sia impostata correttamente per garantire l'autenticazione obbligatoria per il servizio gRPC.

FAQ — Domande frequenti

Che cosa è la vulnerabilità CVE-2026-72920?

La vulnerabilità CVE-2026-72920 è una vulnerabilità critica in SeaweedFS che consente a un attaccante di ottenere il controllo amministrativo S3 senza autenticazione.

Quali sistemi sono a rischio?

I sistemi che utilizzano SeaweedFS con versioni precedenti alla 4.24 sono a rischio.

Come proteggersi da CVE-2026-72920?

Per proteggersi da questa vulnerabilità, è necessario aggiornare SeaweedFS alla versione 4.24 o successiva e assicurarsi che la chiave jwt.filer_signing.key sia impostata correttamente.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.