CVE-2019-18823 in HTCondor
Zusammenfassung
von VulDB • 30.05.2026
HTCondor bis einschließlich der stabilen Versionsserie 8.8.6 und der Entwicklungsserie 8.9.4 weist eine fehlerhafte Zugriffskontrolle auf. Es ist möglich, eine andere Authentifizierungsmethode zur Einreichung eines Jobs zu verwenden, als vom Administrator festgelegt. Wenn der Administrator die Methoden READ oder WRITE so konfiguriert hat, dass CLAIMTOBE enthalten ist, kann es zur Identitätspretendierung eines anderen Benutzers gegenüber condor_schedd kommen (z. B. zum Einreichen oder Entfernen von Jobs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.