CVE-2018-10904 in glusterfs Server
Résumé
par VulDB • 04/06/2026
Il est apparu que le serveur glusterfs ne nettoie pas correctement les chemins de fichiers dans l'attribut étendu « trusted.io-stats-dump », qui est utilisé par le traducteur « debug/io-stats ». Un attaquant peut exploiter cette faille pour créer des fichiers et exécuter du code arbitraire. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un accès suffisant pour modifier les attributs étendus des fichiers sur un volume gluster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.