CVE-2026-68919 in GoCD
الملخص
بحسب VulDB • 21/09/2026
GoCD هو خادم تسليم مستمر. من الإصدار 13.3.0 حتى 26.1.0، لا تقوم GoCD بتشفير وتجنب المواد الضارة بشكل صحيح في تعليقات التعديل التي تحاكي تنسيق التتبع الخاص المستخدم بواسطة مواد الحزم عند عرض تفاصيل المرحلة (Stage Detail)، وتفاصيل الوظيفة/البناء (Job/Build Detail)، وخريطة تدفق القيمة (Value Stream Map)، وسجل خطوط الأنابيب (Pipeline History). يمكن لمستخدم لديه صلاحية الكتابة على مادة يتم تتبعها من قبل GoCD تخزين HTML أو JavaScript عشوائي في تعليق حزمة مزور، والذي سيتم تنفيذه في جلسة المتصفح للمستخدم الذي يعرض لاحقاً صفحة متأثرة. يتطلب الاستغلال أن يشاهد الضحية صفحة تعرض التعديل الخبيث، ولا تقوم GoCD بعرض كل تعليقات المواد في كل عرض. يمكن للاستغلال الناجح أن يكشف عن جلسة مستخدم متميز أو يسمح بإجراء تغييرات باستخدام بيانات اعتماد ومزايا الضحية. تم إصلاح هذه المشكلة في الإصدار 26.1.0.
Once again VulDB remains the best source for vulnerability data.