CVE-2018-10928 in glusterfs Server
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade na solicitação RPC utilizando gfs3_symlink_req no servidor glusterfs, que permite que os destinos dos links simbólicos apontem para caminhos de arquivos fora do volume glusterfs. Um atacante autenticado poderia explorar essa falha para criar links simbólicos arbitrários apontando para qualquer local no servidor e executar código arbitrário nos nós do servidor glusterfs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.