CVE-2026-50152

Nome do Software Vulnerável e Versões Afetadas Ceph versões anteriores a 20.2.4 Ceph versões anteriores a 19.2.6

Description O manipulador de assinatura do Monitor falha ao autorizar adequadamente o acesso ao armazenamento de chaves de configuração. Um usuário CephX com capacidades mon allow r pode ler todo o armazenamento enviando uma mensagem MMonSubscribe manipulada. O armazenamento de chaves de configuração contém segredos sensíveis, como senhas de criptografia de disco OSD LUKS e a chave privada SSH usada pelo cephadm para acessar hosts no cluster. Sob as configurações padrão do cephadm, esta chave fornece acesso root a cada nó, permitindo que uma conta de leitura apenas com baixos privilégios consiga o comprometimento total do cluster e dos hosts.

Recommendations Atualize para a versão 20.2.4 ou posterior. Atualize para a versão 19.2.6 ou posterior.