CVE-2026-25735
Açıklama
Rucio, özelleştirilebilir politikalar kullanarak büyük hacimli bilimsel verileri düzenlemek, yönetmek ve bunlara erişmek için işlevsellik sağlayan bir yazılım çerçevesidir. 35.8.3, 38.5.4 ve 39.3.1 öncesindeki sürümlerde, saldırgan tarafından kontrol edilen girdinin arka uç tarafından kalıcı hale getirildiği ve daha sonra uygun çıktı kodlaması yapılmadan WebUI'da görüntülendiği Identity Name alanında saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu durum, etkilenen sayfaları görüntüleyen kullanıcılar için WebUI bağlamında rastgele JavaScript yürütülmesine izin vererek potansiyel olarak oturum belirteci hırsızlığına veya yetkisiz işlemlere olanak tanır. 35.8.3, 38.5.4 ve 39.3.1 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- cern rucio35.8.3, 38.5.4, 39.3.1 ya da sonraki bir sürüm
- rucio-webui35.8.3, 38.5.4, 39.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cern rucio | v < 35.8.3, 36.0.0 ≤ v < 38.5.4, 39.0.0 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
| rucio-webuiPyPI | v < 35.8.3, 36.0.0rc1 ≤ v < 38.5.4, 39.0.0rc1 ≤ v < 39.3.1 | 35.8.3, 38.5.4, 39.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.