CVE-2026-59092

Nome do Software Vulnerável e Versões Afetadas JuiceFS versões anteriores a 1.3.2

Descrição Existe uma falha de bypass de autenticação devido ao registro inadequado de manipuladores no http.DefaultServeMux compartilhado. Isso permite que atacantes remotos não autenticados acessem endpoints sensíveis de depuração e métricas. Especificamente, a requisição ao endpoint '/debug/pprof/cmdline' pode expor a linha de comando do processo, que pode conter strings de conexão do mecanismo de metadados e credenciais de banco de dados, concedendo potencialmente acesso total de leitura/gravação aos metadados do sistema de arquivos. Além disso, outros manipuladores pprof podem vazar estados internos, e manipuladores de perfil podem ser utilizados para causar a negação de serviço.

Recomendações Atualize o JuiceFS para a versão 1.3.2 ou posterior para aplicar a correção implementada no commit a46979c.