CVE-2026-25136
Təsvir
Rucio, tənzimlənə bilən siyasətlərdən istifadə edərək böyük həcmli elmi məlumatları təşkil etmək, idarə etmək və onlara giriş imkanı vermək üçün funksionallıq təmin edən proqram təminatı çərçivəsidir. 35.8.3, 38.5.4 və 39.3.1 versiyalarından əvvəlki versiyalarda, WebUI 500 xətasının ExceptionMessage hissəsinin render edilməsində refleksiya tipli saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara xüsusi hazırlanmış URL-ə daxil olan istifadəçilərin giriş sessiya tokenlərini oğurlamağa imkan verə bilər. 35.8.3, 38.5.4 və 39.3.1 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- cern rucio35.8.3, 38.5.4, 39.3.1 və ya daha yeni versiya
- rucio-webui35.8.3, 38.5.4, 39.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cern rucio | v < 35.8.3, 36.0.0 ≤ v < 38.5.4, 39.0.0 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
| rucio-webuiPyPI | v < 35.8.3, 36.0.0rc1 ≤ v < 38.5.4, 39.0.0rc1 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.