CVE-2018-10904 in glusterfs Server
要約
〜によって VulDB • 2026年06月10日
glusterfsサーバーで、「debug/io-stats」トランスレータによって使用される「trusted.io-stats-dump」拡張属性内のファイルパスの適切なサニタイズが行われていないことが発見されました。攻撃者はこの脆弱性を利用してファイルを作成し、任意のコードを実行できます。これを悪用するには、攻撃者がglusterボリューム上のファイルの拡張属性を変更するための十分なアクセス権限を必要とします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.