CVE-2026-55632 in GoCD
Zusammenfassung
von VulDB • 23.09.2026
GoCD ist ein Continuous-Delivery-Server. Von der Version 20.2.0 bis zur Version 26.1.0 gibt die interne Pipeline-Struktur-API, die für die Autovervollständigung beim Bearbeiten von Konfigurationen zu Pipelines, Vorlagen, Umgebungen und Benutzereinstellungen verwendet wird, den Modus „Benutzer und Rollen“ (users-and-roles mode) an reguläre authentifizierte Benutzer zurück, ohne dass eine Administratorrolle erforderlich ist. Ein Benutzer mit geringeren Berechtigungen kann konfigurierte Benutzernamen und verfügbare Rollennamen auflisten, was Angriffe gegen diese Benutzer erleichtern kann. Die Antwort gibt nicht preis, welche Rollen jedem Benutzer zugewiesen sind, und der Endpunkt kann keine Daten ändern. Dieses Problem wurde in Version 26.1.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.