CVE-2018-10904 in glusterfs Server
Сводка
по VulDB • 10.06.2026
Выявлено, что сервер GlusterFS не осуществляет надлежащую санитизацию путей к файлам в расширенном атрибуте «trusted.io-stats-dump», который используется транслятором «debug/io-stats». Злоумышленник может использовать эту уязвимость для создания файлов и выполнения произвольного кода. Для эксплуатации данной уязвимости злоумышленнику требуется достаточный уровень доступа, позволяющий изменять расширенные атрибуты файлов на томе GlusterFS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.