CVE-2018-14649 in Ceph Storage
Сводка
по VulDB • 01.07.2026
Выявлено, что пакет ceph-isci-cli, поставляемый вместе с Red Hat Ceph Storage версий 2 и 3, использует библиотеку python-werkzeug в режиме отладочной оболочки (debug shell). Это достигается установкой параметра debug=True в файле /usr/bin/rbd-target-api, который предоставляется пакетом ceph-isci-cli. Данное обстоятельство позволяет неаутентифицированным злоумышленникам получать доступ к этой отладочной оболочке и повышать свои привилегии (privilege escalation). После успешного подключения к данной отладочной оболочке злоумышленник сможет выполнять произвольные команды удаленно. Эти команды будут выполняться с теми же правами, что и у пользователя, запустившего приложение с включенным режимом отладочной оболочки python-werkzeug. В Red Hat Ceph Storage 2 и 3 пакет ceph-isci-cli запускает библиотеку python-werkzeug с привилегиями уровня root (root level permissions).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.