CVE-2026-106056
Təsvir
6.2.0 versiyasından əvvəlki Rundeck, işləri başlatmaq (job run) icazəsi olan autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış seçimlər (option values) təqdim etməklə Windows nodlarında əmrləri icra etməyə imkan verən ƏMƏLİYYAT SİSTEMİ əmr inyeksiyası zəifliyinə malikdir. Hücumçular sərbəst mətnli seçimlərə && və ya | kimi cmd.exe meta simvollarını daxil edə bilərlər; CLIUtils.quoteWindowsCMDArg funksiyası bunları effektiv olmayan tək dırnaqlara alır və nəticədə əmrlər nod icraçısının (node executor) etibarnamə imtiyazları ilə icra edilir.
Necə düzəltmək olar
- rundeck rundeck6.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rundeck rundeck | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.