CVE-2026-25736
Təsvir
Rucio, tənzimlənə bilən siyasətlərdən istifadə edərək böyük həcmli elmi məlumatları təşkil etmək, idarə etmək və onlara giriş imkanı təmin edən proqram təminatı çərçivəsidir. 35.8.3, 38.5.4 və 39.3.1 versiyalarından əvvəlki versiyalarda WebUI-ın Custom RSE Attribute hissəsində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; burada hücum edən tərəfindən idarə olunan giriş məlumatları backend tərəfindən saxlanılır və daha sonra lazımi çıxış kodlaşdırması olmadan WebUI-da göstərilir. Bu, təsirlənmiş səhifələri görən istifadəçilər üçün WebUI kontekstində ixtiyari JavaScript kodunun icrasına şərait yaradır ki, bu da sessiya tokenlərinin oğurlanmasına və ya icazəsiz hərəkətlərin edilməsinə yol aça bilər. 35.8.3, 38.5.4 və 39.3.1 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- cern rucio35.8.3, 38.5.4, 39.3.1 və ya daha yeni versiya
- rucio-webui35.8.3, 38.5.4, 39.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cern rucio | v < 35.8.3, 36.0.0 ≤ v < 38.5.4, 39.0.0 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
| rucio-webuiPyPI | v < 35.8.3, 36.0.0rc1 ≤ v < 38.5.4, 39.0.0rc1 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.