Se descubre una vulnerabilidad de seguridad en el servicio de almacenamiento de Filecoin

Se ha confirmado una vulnerabilidad de seguridad en el software de almacenamiento de datos del proyecto Filecoin que podría provocar la interrupción del funcionamiento del servidor. Esta vulnerabilidad podría causar una interrupción del servicio al agotar los recursos del servidor mediante solicitudes repetidas de almacenamiento de datos de gran volumen. La vulnerabilidad de seguridad de 'filecoin-pin' (CVE-2026-62300), registrada el 5 de octubre en la base de datos de seguridad de GitHub, fue publicada por primera vez el 26 de junio y revisada en GitHub cinco días después de ser registrada en la base de datos nacional de vulnerabilidades de EE. UU. (NVD) el 30 de octubre. Filecoin-pin es un software que almacena datos de IPFS y la vulnerabilidad se produce porque no limita adecuadamente el número de solicitudes de almacenamiento de datos, la capacidad de procesamiento y el número de trabajos simultáneos. Si un atacante repite solicitudes de gran volumen, se pueden utilizar en exceso el espacio de almacenamiento del servidor, la red, la CPU y la memoria. Los servidores accesibles externamente corren un alto riesgo de ser atacados, pero en la configuración predeterminada, el acceso externo y el uso sin autenticación están relativamente limitados, lo que reduce el riesgo. El software afectado es la versión 1.1.0 o inferior de filecoin-pin, y GitHub ha evaluado el nivel de riesgo de esta vulnerabilidad en 6.5 sobre 10. Se ha indicado una versión corregida 1.1.1, y los operadores de servidores necesitan implementar una gestión de seguridad adicional, como la restricción de acceso externo y la configuración de autenticación de usuarios. Hasta ahora, no se ha confirmado ninguna interrupción del servidor o daño a la red de Filecoin debido a ataques reales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.