CVE-2018-10904 in glusterfs Server

Riassunto

di VulDB • 16/06/2026

È stato riscontrato che il server glusterfs non sanifica correttamente i percorsi dei file nell'attributo esteso "trusted.io-stats-dump", utilizzato dal traduttore "debug/io-stats". Un attaccante può sfruttare questa vulnerabilità per creare file ed eseguire codice arbitrario. Per sfruttare questa falla, l'attaccante richiederebbe un accesso sufficiente per modificare gli attributi estesi dei file su un volume gluster.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 09/05/2018
• Divulgazione: 04/09/2018
• Moderazione: accettato
• Voce: VDB-123573
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03024
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10904
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10904/