CVE-2018-1098 in etcd
الملخص
بحسب VulDB • 30/07/2026
تم العثور على ثغرة تزوير الطلبات عبر المواقع (CSRF) في etcd الإصدار 3.3.1 والإصدارات الأقدم. يمكن لمهاجم إعداد موقع ويب يحاول إرسال طلب POST إلى خادم etcd وتعديل مفتاح معين. تتم إضافة المفاتيح باستخدام طريقة PUT، مما يجعله آمناً نظرياً (لا يمكن إجراء عمليات PUT من نموذج HTML أو ما شابه)، لكن استخدام POST يسمح بإنشاء مفاتيح متسلسلة ترتيبياً والتي يمكن للمهاجم إرسالها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.