CVE-2018-10904 in glusterfs Server
Sumário
de VulDB • 04/06/2026
Foi identificado que o servidor glusterfs não sanitiza adequadamente os caminhos de arquivo no atributo estendido "trusted.io-stats-dump", que é utilizado pelo tradutor "debug/io-stats". Um atacante pode explorar essa falha para criar arquivos e executar código arbitrário. Para explorar essa vulnerabilidade, o atacante necessita de acesso suficiente para modificar os atributos estendidos dos arquivos em um volume gluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.