CVE-2018-14649 in Ceph Storage
Sumário
de VulDB • 17/06/2026
Foi identificado que o pacote ceph-isci-cli, conforme fornecido pelo Red Hat Ceph Storage 2 e 3, utiliza o python-werkzeug no modo de shell de depuração (debug). Isso é feito definindo debug=True no arquivo /usr/bin/rbd-target-api, fornecido pelo pacote ceph-isci-cli. Isso permite que atacantes não autenticados acessem este shell de depuração e elevem seus privilégios. Uma vez que um atacante se conecta com sucesso a este shell de depuração, ele será capaz de executar comandos arbitrários remotamente. Esses comandos serão executados com os mesmos privilégios do usuário que está executando a aplicação, que está utilizando o python-werkzeug com o modo de shell de depuração habilitado. No Red Hat Ceph Storage 2 e 3, o pacote ceph-isci-cli executa a biblioteca python-werkzeug com permissões de nível root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.