CVE-2026-105834
Orta
Açıklama
6.2.0 öncesindeki Rundeck, yalnızca proje yapılandırma ACL'sine sahip kullanıcıların resources.source.N.config.file değerini herhangi bir mutlak yola ayarlayarak sunucudaki rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar; veritabanı şifrelerini, LDAP bağlama kimlik bilgilerini ve diğer projelerin verilerini elde etmek için editProjectNodeSourceFile veya apiSourceGetContent uç noktası üzerinden dosya içeriklerini alabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünRundeck
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- rundeck rundeck6.2.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rundeck rundeck | v < 6.2.0 | 6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.