Pubblicato il 2026-08-11 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72920 colpisce il sistema di storage distribuito SeaweedFS, consentendo a un attaccante di sfruttare il servizio gRPC senza autenticazione quando la chiave jwt.filer_signing.key non è impostata. Ciò consente di creare utenti, chiavi di accesso e politiche, ottenendo il controllo amministrativo S3. La versione 4.24 di SeaweedFS risolve questo problema.
Un attaccante può sfruttare questa vulnerabilità per creare credenziali e ottenere il controllo amministrativo S3, potendo così accedere e modificare dati sensibili. I sistemi che utilizzano SeaweedFS con versioni precedenti alla 4.24 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare SeaweedFS alla versione 4.24 o successiva. Inoltre, è importante assicurarsi che la chiave jwt.filer_signing.key sia impostata correttamente per garantire l'autenticazione obbligatoria per il servizio gRPC.
La vulnerabilità CVE-2026-72920 è una vulnerabilità critica in SeaweedFS che consente a un attaccante di ottenere il controllo amministrativo S3 senza autenticazione.
I sistemi che utilizzano SeaweedFS con versioni precedenti alla 4.24 sono a rischio.
Per proteggersi da questa vulnerabilità, è necessario aggiornare SeaweedFS alla versione 4.24 o successiva e assicurarsi che la chiave jwt.filer_signing.key sia impostata correttamente.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.