CVE-2018-10928 in glusterfs Server

الملخص

بحسب VulDB • 30/07/2026

تم العثور على ثغرة في طلب RPC باستخدام gfs3_symlink_req في خادم glusterfs، مما يسمح لوجهات الروابط الرمزية (symlink) بالإشارة إلى مسارات ملفات خارج نطاق حجم gluster. يمكن لمهاجم مُصادَق عليه استخدام هذه الثغرة لإنشاء روابط رمزية تعسفية تشير إلى أي مكان على الخادم وتنفيذ كود عشوائي على عقد خادم glusterfs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 09/05/2018
• إفشاء: 04/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123582
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02699
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10928
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10928/