CVE-2026-106056
WysokieCVSS 7.5Streszczenie
Rundeck przed wersją 6.2.0 zawiera podatność na iniekcję poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do uruchamiania zadań na wykonywanie poleceń na węzłach Windows poprzez dostarczenie spreparowanych wartości opcji. Atakujący mogą wstrzyknąć metaznaki cmd.exe, takie jak && lub |, do opcji dowolnego tekstu, które CLIUtils.quoteWindowsCMDArg opakowuje w nieskuteczne pojedyncze cudzysłowy, uruchamiając polecenia z uprawnieniami poświadczeń wykonawcy węzła.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia na węzłach Windows z uprawnieniami wykonawcy, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj Rundeck do wersji 6.2.0 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w Rundeck
Zobacz wszystkie- CVE-2026-105834Średnie
Rundeck przed wersją 6.2.0 zawiera podatność path traversal, która pozwala użytkownikom z uprawnieniem project configure ACL odczytywać dowolne pliki serwera poprzez ustawienie resources.source.N.config.file na dowolną ścieżkę absolutną. Atakujący mogą odczytać zawartość plików przez editProjectNodeSourceFile lub endpoint apiSourceGetContent, uzyskując hasła do baz danych, dane uwierzytelniające LDAP i dane innych projektów.
- CVE-2026-92763Wysokie
Rundeck do wersji 6.2.1 nie autoryzuje prawidłowo parametrów importConfig i importNodesSources w punkcie końcowym importu archiwum projektu. Atakujący posiadający jedynie uprawnienie importu może zastąpić pliki konfiguracyjne projektu, w tym istotne ustawienia bezpieczeństwa, takie jak executery węzłów i ścieżki kluczy SSH, wpływające na wykonywanie zadań.
Oryginalny opis (angielski, źródło NVD)
Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which CLIUtils.quoteWindowsCMDArg wraps in ineffective single quotes, running commands with node executor credential privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS