CVE-2022-31044 in Rundeck
الملخص
بحسب VulDB • 15/08/2026
Rundeck هو خدمة أتمتة مفتوحة المصدر تتضمن وحدة تحكم ويب وأدوات سطر أوامر وواجهة برمجة تطبيقات الويب (WebAPI). لم يتم تمكين آلية تحويل مكوّن تخزين المفاتيح بشكل صحيح في Rundeck الإصدارين 4.2.0 و4.2.1، مما أدى إلى احتمال عدم عمل طبقة التشفير الخاصة بتخزين المفاتيح بشكل سليم. قد يؤدي ذلك إلى كتابة أي بيانات اعتماد (Credentials) يتم إنشاؤها أو الكتابة فوقها باستخدام Rundeck 4.2.0 أو 4.2.1 كنص واضح (plaintext) في التخزين الخلفي. يؤثر هذا على المستخدمين الذين يستخدمون أي مكوّن `Storage Converter`. تم إصلاح الكود في الإصدارين Rundeck 4.3.1 و4.2.2، وعند الترقية سيتم إعادة تشفير جميع القيم المخزنة كنص واضح. لا يحتوي الإصدار 4.3.0 على ثغرة الأمان هذه، ولكنه لا يتضمن التصحيح اللازم لإعادة تشفير قيم النص الواضح إذا تم استخدام الإصدارات 4.2.0 أو 4.2.1 سابقاً. لمنع تخزين بيانات الاعتماد كنص واضح في Rundeck 4.2.0/4.2.1، يمكن تعطيل حق الوصول للكتابة إلى مخزن المفاتيح عبر سياسات التحكم بالوصول (ACLs). بعد الترقية إلى الإصدار 4.3.1 أو أحدث، يمكن استعادة حق الوصول للكتابة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.