CVE-2026-92763
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Rundeck do wersji 6.2.1 nie autoryzuje prawidłowo parametrów importConfig i importNodesSources w punkcie końcowym importu archiwum projektu. Atakujący posiadający jedynie uprawnienie importu może zastąpić pliki konfiguracyjne projektu, w tym istotne ustawienia bezpieczeństwa, takie jak executery węzłów i ścieżki kluczy SSH, wpływające na wykonywanie zadań.
Ocena ryzyka
Atakujący może zmienić konfigurację wykonawczą i ścieżki kluczy SSH, co umożliwia przejęcie wykonywania zadań i dostęp do systemów docelowych.
Rekomendacja
Zaktualizuj Rundeck do wersji nowszej niż 6.2.1, ogranicz uprawnienie importu do zaufanych administratorów i zweryfikuj integralność plików konfiguracyjnych projektów.
Inne podatności w Rundeck
Zobacz wszystkie- CVE-2026-106056Wysokie
Rundeck przed wersją 6.2.0 zawiera podatność na iniekcję poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do uruchamiania zadań na wykonywanie poleceń na węzłach Windows poprzez dostarczenie spreparowanych wartości opcji. Atakujący mogą wstrzyknąć metaznaki cmd.exe, takie jak && lub |, do opcji dowolnego tekstu, które CLIUtils.quoteWindowsCMDArg opakowuje w nieskuteczne pojedyncze cudzysłowy, uruchamiając polecenia z uprawnieniami poświadczeń wykonawcy węzła.
- CVE-2026-105834Średnie
Rundeck przed wersją 6.2.0 zawiera podatność path traversal, która pozwala użytkownikom z uprawnieniem project configure ACL odczytywać dowolne pliki serwera poprzez ustawienie resources.source.N.config.file na dowolną ścieżkę absolutną. Atakujący mogą odczytać zawartość plików przez editProjectNodeSourceFile lub endpoint apiSourceGetContent, uzyskując hasła do baz danych, dane uwierzytelniające LDAP i dane innych projektów.
Oryginalny opis (angielski, źródło NVD)
Rundeck through 6.2.1 fails to properly authorize the importConfig and importNodesSources parameters in the project archive import endpoint. Attackers with only the import action can replace project configuration files including security-relevant settings like node executors and SSH key paths that affect job execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS