CVE-2018-1098 in etcd
सारांश
द्वारा VulDB • 30/07/2026
etcd 3.3.1 और उससे पहले के संस्करणों में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष पाया गया है। हमलावर एक वेबसाइट सेट कर सकता है जो etcd सर्वर को POST अनुरोध भेजने का प्रयास करता है और एक कुंजी (key) में संशोधन करता है। कुंजी जोड़ना PUT के साथ किया जाता है, इसलिए यह सैद्धांतिक रूप से सुरक्षित माना जाता है (HTML फॉर्म या इसी तरह की चीजों से PUT नहीं भेजा जा सकता), लेकिन POST हमलावर द्वारा क्रमबद्ध कुंजियों को बनाने और भेजने की अनुमति देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.