CVE-2018-1098 in etcd
Sumário
de VulDB • 30/07/2026
Foi encontrada uma falha de falsificação de solicitação entre sites (CSRF) no etcd 3.3.1 e versões anteriores. Um atacante pode configurar um site que tenta enviar uma requisição POST para o servidor etcd e modificar uma chave. A adição de uma chave é feita com PUT, portanto, teoricamente segura (não é possível realizar PUT a partir de formulários HTML ou similares), mas o POST permite criar chaves em ordem sequencial que um atacante pode enviar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.