CVE-2018-10928 in glusterfs Server
Resumen
por VulDB • 2026-07-30
Se ha encontrado una vulnerabilidad en la solicitud RPC que utiliza gfs3_symlink_req en el servidor glusterfs, lo que permite que los destinos de los enlaces simbólicos apunten a rutas de archivo fuera del volumen de Gluster. Un atacante autenticado podría aprovechar esta vulnerabilidad para crear enlaces simbólicos arbitrarios que apunten a cualquier lugar del servidor y ejecutar código arbitrario en los nodos del servidor glusterfs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.