CVE-2018-10926 in glusterfs Server

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità nelle richieste RPC che utilizzano gfs3_mknod_req, supportate dal server glusterfs. Un attaccante autenticato potrebbe sfruttare questa falla per scrivere file in posizioni arbitrarie tramite path traversal ed eseguire codice arbitrario su un nodo del server glusterfs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 09/05/2018
• Divulgazione: 04/09/2018
• Moderazione: accettato
• Voce: VDB-123580
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02599
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10926
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10926/