CVE-2026-55870 in GoCD
الملخص
بحسب VulDB • 21/09/2026
GoCD هو خادم تسليم مستمر. قبل الإصدار 26.1.0، كان بإمكان GoCD إرجاع بيانات اعتماد غير مقنعة (unmasked) قام المسؤولون بتخزينها في جزء "userinfo" من عناوين URL لمواد التحكم بالمصدر عبر عدة واجهات برمجة تطبيقات للقراءة فقط متاحة للمستخدمين المصادق عليهم بشكل عادي. وعلى الرغم من أن GoCD توصي باستخدام حقول مخصصة لاسم المستخدم وكلمة المرور أو إضافات إدارة الأسرار، فإن التكوين القديم يسمح بتضمين بيانات الاعتماد في عناوين URL للمواد، ولا تطبق كل واجهة برمجة تطبيقات ذات استخدام مختلط قناعاً للعنوان (URL masking) بشكل متسق لكل نوع من أنواع المواد. يمكن للمستخدم المصادق عليه الذي لديه وصول إلى خط أنابيب متأثر الحصول على بيانات الاعتماد المضمنة في عنوان URL الخاص بمواده، بينما تبقى حقول كلمة المرور المخصصة مشفرة ولا يتم الكشف عنها بسبب هذه المشكلة. تم إصلاح هذه المشكلة في الإصدار 26.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.