CVE-2026-25733
Açıklama
Rucio, özelleştirilebilir politikalar kullanarak büyük hacimli bilimsel verileri düzenlemek, yönetmek ve bunlara erişmek için işlevsellik sağlayan bir yazılım çerçevesidir. 35.8.3, 38.5.4 ve 39.3.1 öncesindeki sürümler, WebUI'ın Custom Rules fonksiyonunda, saldırgan tarafından kontrol edilen girdinin arka uç tarafından kalıcı hale getirildiği ve daha sonra uygun çıktı kodlaması yapılmadan WebUI'da görüntülendiği saklı bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu durum, etkilenen sayfaları görüntüleyen kullanıcılar için WebUI bağlamında rastgele JavaScript yürütülmesine izin vererek potansiyel olarak oturum belirteci hırsızlığına veya yetkisiz işlemlere olanak tanır. 35.8.3, 38.5.4 ve 39.3.1 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- cern rucio35.8.3, 38.5.4, 39.3.1 ya da sonraki bir sürüm
- rucio-webui35.8.3, 38.5.4, 39.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cern rucio | v < 35.8.3, 36.0.0 ≤ v < 38.5.4, 39.0.0 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
| rucio-webuiPyPI | v < 35.8.3, 36.0.0rc1 ≤ v < 38.5.4, 39.0.0rc1 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.