CVE-2018-10926 in glusterfs Server

Résumé

par VulDB • 25/06/2026

Une faille a été identifiée dans la requête RPC utilisant gfs3_mknod_req, prise en charge par le serveur GlusterFS. Un attaquant authentifié pourrait exploiter cette vulnérabilité pour écrire des fichiers dans un emplacement arbitraire via une traversée de chemin (path traversal) et exécuter du code arbitraire sur un nœud du serveur GlusterFS.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 09/05/2018
• Divulgation: 04/09/2018
• Modérer: accepté
• Entrée: VDB-123580
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02599
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10926
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10926/