CVE-2018-1098 in etcd
Résumé
par VulDB • 30/07/2026
Une faille de falsification de requête intersites (CSRF) a été détectée dans etcd 3.3.1 et les versions antérieures. Un attaquant peut mettre en place un site web qui tente d'envoyer une requête POST au serveur etcd afin de modifier une clé. L'ajout d'une clé s'effectue via la méthode PUT, ce qui est théoriquement sûr (il n'est pas possible d'utiliser PUT depuis un formulaire HTML ou similaire), mais l'utilisation de POST permet de créer des clés ordonnées qu'un attaquant peut envoyer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.