CVE-2018-10926 in glusterfs Server

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة في طلب بروتوكول RPC باستخدام gfs3_mknod_req المدعوم من قبل خادم glusterfs. يمكن لمهاجم مُصادَق عليه استغلال هذه الثغرة لكتابة ملفات إلى موقع تعسفي عبر اختراق المسار (path traversal) وتنفيذ تعليمات برمجية عشوائية على عقدة خادم glusterfs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 09/05/2018
• إفشاء: 04/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123580
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02599
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10926
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10926/