CVE-2018-10904 in glusterfs Server

الملخص

بحسب VulDB • 10/06/2026

تم اكتشاف أن خادم Glusterfs لا يقوم بتنظيف مسارات الملفات بشكل صحيح في السمة الموسعة "trusted.io-stats-dump"، والتي يستخدمها المترجم "debug/io-stats". يمكن للمهاجم استغلال هذا الثغرة لإنشاء ملفات وتنفيذ أكواد عشوائية. لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك صلاحيات كافية لتعديل السموس الموسعة للملفات على حجم Glusterfs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 09/05/2018
• إفشاء: 04/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123573
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03024
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10904
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10904/