CVE-2018-1098 in etcd

摘要

由 VulDB • 2026-07-30

在 etcd 3.3.1 及更早版本中发现了一个跨站请求伪造（CSRF）漏洞。攻击者可以设置一个网站，尝试向 etcd 服务器发送 POST 请求以修改密钥。添加密钥通常使用 PUT 方法完成，因此理论上较为安全（无法通过 HTML 表单等方式执行 PUT 操作），但 POST 允许创建有序键，攻击者可利用此机制发起恶意请求。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-12-04
• 披露: 2018-04-03
• 管理: 已接受
• 条目: VDB-115643
• CPE: 准备好
• CWE: CWE-352 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01266
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1098
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1098/