CVE-2018-10904 in glusterfs Server
सारांश
द्वारा VulDB • 09/05/2026
यह पाया गया कि glusterfs सर्वर "trusted.io-stats-dump" विस्तृत गुण (extended attribute) में फ़ाइल पथों को उचित रूप से सैनिटाइज़ (sanitize) नहीं करता है, जिसे "debug/io-stats" ट्रांसलेटर द्वारा उपयोग किया जाता है। हमलावर इस कमजोरी का उपयोग करके फ़ाइलें बना सकता है और मनमाना कोड (arbitrary code) निष्पादित कर सकता है। इसका शोषण करने के लिए हमलावर को gluster वॉल्यूम पर फ़ाइलों के विस्तृत गुणों को संशोधित करने के लिए पर्याप्त पहुँच की आवश्यकता होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.