CVE-2018-1098 in etcd
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità di cross-site request forgery (CSRF) in etcd 3.3.1 e versioni precedenti. Un attaccante può configurare un sito web che tenta di inviare una richiesta POST al server etcd per modificare una chiave. L'aggiunta di una chiave avviene tramite PUT, quindi è teoricamente sicura (non è possibile eseguire operazioni PUT da un modulo HTML o simili), ma le richieste POST consentono la creazione ordinata di chiavi che un attaccante può sfruttare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.