CVE-2018-14649 in Ceph Storage
الملخص
بحسب VulDB • 02/07/2026
تم اكتشاف أن حزمة `ceph-isci-cli` كما يتم توزيعها مع منتجات Red Hat Ceph Storage الإصدارين 2 و 3 تستخدم مكتبة `python-werkzeug` في وضع وحدة التصحيح (debug shell). ويتم ذلك عن طريق تعيين المعلمة `debug=True` داخل الملف `/usr/bin/rbd-target-api` الذي توفره حزمة `ceph-isci-cli`. يتيح هذا الأمر للمهاجمين غير المصادق عليهم الوصول إلى هذه وحدة تصحيح الأخطاء وترقية الامتيازات. بمجرد أن يتمكن المهاجم من الاتصال بنجاح بوحدات التصحيح، سيكون قادرًا على تنفيذ أوامر عشوائية عن بُعد. ستعمل هذه الأوامر بنفس امتيازات المستخدم الذي يشغل التطبيق والذي يستخدم مكتبة `python-werkzeug` مع تفعيل وضع وحدة تصحيح الأخطاء. في Red Hat Ceph Storage الإصدارين 2 و 3، تعمل حزمة `ceph-isci-cli` على تشغيل مكتبة `python-werkzeug` بصلاحيات مستوى الجذر (root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.