CVE-2026-105834
Orta
Təsvir
6.2.0 versiyasından əvvəlki Rundeck, yalnız layihə konfiqurasiyası ACL-nə malik olan istifadəçilərə resources.source.N.config.file parametrini hər hansı mütləq yola təyin etməklə serverdəki ixtiyari faylları oxumağa imkan verən yol keçidi (path traversal) zəifliyi ehtiva edir. Hücumçular verilənlər bazasının şifrələrini, LDAP bind etibarlılıq məlumatlarını və digər layihələrin məlumatlarını əldə etmək üçün editProjectNodeSourceFile və ya apiSourceGetContent son nöqtəsi vasitəsilə faylın məzmununu götürə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRundeck
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- rundeck rundeck6.2.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rundeck rundeck | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.