Arc Enterprise Cluster-Wide Path Traversal Worm Primitive via FSM (CVE-2026-48105)

漏洞概述 Arc Enterprise 集群的 FSM 接受任意文件路径，未进行验证，导致集群级路径遍历蠕虫原语。 影响范围 受影响版本：= 2026.06.1 严重性：Critical CVE ID：CVE-2026-48105 弱点： - CWE-22 - CWE-345 - CWE-913 影响 一旦攻击者拥有有效的集群凭据（见 X1 - 集群复制缺乏 HMAC），或攻破单个集群节点，他们可以发出 Raft 提案，使用任意路径： 作为“集群数据文件”——其他节点会获取该文件，查询会读取主机级别文件，超出 Arc 存储根。 ——每个集群读取器都会拉取攻击者控制的数据到查询结果。 通过父路径遍历——取决于存储后端如何解析路径，但大多数后端允许。 路径直接记录在权威的 Raft 清单中，并复制到其他节点。其他节点将其视为集群数据平面中的合法条目。这是“蠕虫原语”——单个节点攻破通过集群传播。 结合 X1（无 HMAC 在 上），攻击者可以使用一个有效证书从“网络存在”转变为“完整集群数据平面控制”，无需进一步攻破。 修复方案 补丁 [待办：链接到 PR 合并后] 计划修复 ： 1. 拒绝包含 的任何路径（父路径遍历）。 2. 拒绝任何与配置的存储后端根（ 对于本地， 对于 S3 等）不匹配的绝对路径。 3. 拒绝与配置的存储后端不同的任何 URL 方案（例如，当后端是本地时拒绝 ，当后端是 S3 时拒绝本地路径）。 4. 应用长度限制（例如，4096 字节——典型的 POSIX ）。 现有清单在启动时扫描；失败的条目被隔离（记录为 Error 级别并在读取时跳过），而不是静默接受，因此来自先前提案的计算清单不会在升级后自动恢复漏洞。 工作区 限制集群网络访问到已知可信对等体，通过严格防火墙规则。 审计集群清单以查找意外路径（任何与配置的存储后端根不匹配的路径（如果存储后端根是可疑的））。 禁用集群模式，直到修复可用。 信用 由 Alex Manson (@NeuroWinter, https://neurowinter.com/) 于 2026-05-19 报告。

目標達成すべての支援者に感謝 — 100%達成しました！

Arc Enterprise Cluster-Wide Path Traversal Worm Primitive via FSM (CVE-2026-48105)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Arc Enterprise Cluster-Wide Path Traversal Worm Primitive via FSM (CVE-2026-48105)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！