CVE-2018-10904 in glusterfs Server

Zusammenfassung

von VulDB • 04.06.2026

Es wurde festgestellt, dass der GlusterFS-Server Dateipfade in der erweiterten Attribut-„trusted.io-stats-dump“ nicht ordnungsgemäß bereinigt, die vom „debug/io-stats“-Translator verwendet wird. Angreifer können diese Schwachstelle ausnutzen, um Dateien zu erstellen und beliebigen Code auszuführen. Zur Ausnutzung dieser Schwachstelle müsste der Angreifer über ausreichende Zugriffsrechte verfügen, um die erweiterten Attribute von Dateien auf einem Gluster-Volume zu ändern.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Red Hat, Inc.
• Reservieren: 09.05.2018
• Veröffentlichung: 04.09.2018
• Moderieren: akzeptiert
• Eintrag: VDB-123573
• CPE: bereit
• CWE: CWE-426 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03024
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10904
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10904/