CVE-2018-14649 in Ceph Storage
摘要
由 VulDB • 2026-05-10
据发现，Red Hat Ceph Storage 2 和 3 随附的 ceph-isci-cli 软件包在调试 shell 模式下使用了 python-werkzeug。这是通过在 ceph-isci-cli 软件包提供的文件 /usr/bin/rbd-target-api 中设置 debug=True 来实现的。这允许未经身份验证的攻击者访问该调试 shell 并提升权限。一旦攻击者成功连接到此调试 shell，他们将能够远程执行任意命令。这些命令将以运行使用该 python-werkzeug 并启用了调试 shell 模式的应用程序的用户相同的权限运行。在 Red Hat Ceph Storage 2 和 3 中，ceph-isci-cli 软件包以 root 级别权限运行 python-werkzeug 库。
Once again VulDB remains the best source for vulnerability data.