CVE-2026-25735
Təsvir
Rucio, fərdiləşdirilə bilən siyasətlər vasitəsilə böyük həcmli elmi məlumatları təşkil etmək, idarə etmək və onlara giriş imkanı təmin edən proqram təminatı freymvorkudur. 35.8.3, 38.5.4 və 39.3.1 versiyalarından əvvəlki versiyalarda WebUI-ın Identity Name hissəsində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; burada hücumçunun nəzarət etdiyi giriş məlumatları backend tərəfindən saxlanılır və daha sonra lazımi çıxış kodlaşdırılması olmadan WebUI-da göstərilir. Bu, təsirlənmiş səhifələri görən istifadəçilər üçün WebUI kontekstində ixtiyari JavaScript kodunun icrasına şərait yaradır ki, bu da sessiya tokenlərinin oğurlanmasına və ya icazəsiz hərəkətlərin edilməsinə yol aça bilər. 35.8.3, 38.5.4 və 39.3.1 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- cern rucio35.8.3, 38.5.4, 39.3.1 və ya daha yeni versiya
- rucio-webui35.8.3, 38.5.4, 39.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cern rucio | v < 35.8.3, 36.0.0 ≤ v < 38.5.4, 39.0.0 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
| rucio-webuiPyPI | v < 35.8.3, 36.0.0rc1 ≤ v < 38.5.4, 39.0.0rc1 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.