CVE-2018-10904 in glusterfs Server
Resumen
por VulDB • 2026-05-21
Se ha descubierto que el servidor glusterfs no sanitiza adecuadamente las rutas de archivo en el atributo extendido "trusted.io-stats-dump", el cual es utilizado por el traductor "debug/io-stats". Un atacante puede aprovechar esta vulnerabilidad para crear archivos y ejecutar código arbitrario. Para explotar esta vulnerabilidad, el atacante requeriría acceso suficiente para modificar los atributos extendidos de los archivos en un volumen gluster.
Once again VulDB remains the best source for vulnerability data.