CVE-2026-52743 in GoCD
Zusammenfassung
von VulDB • 21.09.2026
GoCD ist ein Continuous-Delivery-Server. Vor Version 26.1.0 validiert die interne GoCD UI /jobStatus.json-API nicht, ob eine angeforderte serverseitig zugewiesene Job-ID zur im Antrag genannten Pipeline und Stufe gehört. Ein authentifizierter Benutzer kann Job-IDs erraten und den Status von Jobs in Pipelines abrufen, auf die der Benutzer sonst keinen Zugriff hat, einschließlich Job-Namen, Zustand, Fortschritts-Zeitstempeln, zugewiesenen Agenten-IP-Adressen und UUIDs sowie zugehörigen Stufen und Pipelines. Die Antwort gibt keine Konsolenausgabe, Artefakte, Befehle, Variablen oder Konfigurationen preis. Dieses Problem wurde in Version 26.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.