Vulnérabilité de sécurité découverte dans le service de stockage Filecoin

Un point de vulnérabilité a été identifié dans le logiciel de stockage de données du projet Filecoin, pouvant entraîner une interruption du fonctionnement du serveur. Cette vulnérabilité pourrait provoquer des pannes de service en épuisant les ressources du serveur par des demandes répétées de stockage de données volumineuses. Le 5 octobre, une vulnérabilité de sécurité (CVE-2026-62300) du logiciel 'filecoin-pin' a été enregistrée dans la base de données de sécurité de GitHub, initialement révélée le 26 juin, puis enregistrée le 30 octobre dans la base de données nationale des vulnérabilités des États-Unis (NVD) après avoir été examinée sur GitHub. Le filecoin-pin est un logiciel qui stocke les données d'IPFS et présente cette vulnérabilité en raison d'une limitation insuffisante du nombre de demandes de stockage de données, de la capacité de traitement et du nombre de tâches simultanées. Si un attaquant répète des demandes volumineuses, cela peut entraîner une utilisation excessive de l'espace de stockage, du réseau, du CPU et de la mémoire du serveur. Bien que les serveurs accessibles de l'extérieur soient à risque d'attaques, les paramètres par défaut limitent l'accès externe et l'utilisation sans authentification, ce qui réduit relativement le risque. Les versions de logiciel affectées sont celles de filecoin-pin inférieures à 1.1.0, et GitHub a évalué le niveau de risque de cette vulnérabilité à 6,5 sur 10. Une version corrigée 1.1.1 est recommandée, et les opérateurs de serveurs doivent mettre en place des mesures de sécurité supplémentaires telles que des restrictions d'accès externe et des paramètres d'authentification des utilisateurs. À ce jour, aucune panne de serveur ou dommage au réseau Filecoin causé par des attaques réelles n'a été confirmé.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.