CVE-2026-25136
Açıklama
Rucio, özelleştirilebilir politikalar kullanarak büyük hacimli bilimsel verileri düzenlemek, yönetmek ve bunlara erişmek için işlevsellik sağlayan bir yazılım çerçevesidir. 35.8.3, 38.5.4 ve 39.3.1 öncesindeki sürümlerde, WebUI 500 hatasının ExceptionMessage kısmının işlenmesinde, saldırganların özel olarak hazırlanmış bir URL'ye giden kullanıcıların oturum giriş belirteçlerini çalmasına izin verebilecek yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. 35.8.3, 38.5.4 ve 39.3.1 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- cern rucio35.8.3, 38.5.4, 39.3.1 ya da sonraki bir sürüm
- rucio-webui35.8.3, 38.5.4, 39.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cern rucio | v < 35.8.3, 36.0.0 ≤ v < 38.5.4, 39.0.0 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
| rucio-webuiPyPI | v < 35.8.3, 36.0.0rc1 ≤ v < 38.5.4, 39.0.0rc1 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.